Security Center:Serverless security

Clúster ACK Serverless

1. Inicie sesión en la consola de Container Service for Kubernetes (ACK) y vaya a la página de administración del clúster de destino.

2. En el panel de navegación izquierdo, elija Workloads > Pods y luego haga clic en Create from YAML.

3. En la plantilla YAML, agregue la siguiente anotación bajo spec > template > metadata:

   annotations:
     k8s.aliyun.com/eci-aliyundun-enabled: 'true'

   Ejemplo de YAML:

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           k8s.aliyun.com/eci-aliyundun-enabled: 'true'
         labels:
           app: nginx
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: nginx:1.7.9 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Si crea un recurso a partir de una imagen en lugar de YAML, agregue la anotación de pod k8s.aliyun.com/eci-aliyundun-enabled=true en la sección Advanced. Para más detalles, consulte Create a stateless application from an image.

Clúster ACK administrado o dedicado

1. Inicie sesión en la consola de ACK y vaya a la página de administración del clúster. Despliegue el componente ack-virtual-node para programar pods en ECI. Para más detalles, consulte Schedule a pod to an ECI.

2. En el panel de navegación izquierdo, elija Workloads > Pods y luego haga clic en Create from YAML. Ejemplo de YAML:

   • Bajo metadata: agregue la anotación k8s.aliyun.com/eci-aliyundun-enabled: "true"

   • Bajo spec > containers: establezca la variable de entorno ECI_CONTAINER_TYPE = sidecar

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-aegis-alinux2-lifsea-x86
     labels:
       eci: "true"
     annotations:
       k8s.aliyun.com/eci-aliyundun-enabled: "true"
   spec:
     containers:
     - name: sidecar
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf
       env:
       - name: ECI_CONTAINER_TYPE
         value: sidecar
     - name: nginx
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf

Clúster ACS

1. Inicie sesión en la consola de Container Compute Service y vaya a la página de administración del clúster de destino.

2. En el panel de navegación izquierdo, elija Workloads > Deployments y luego haga clic en Create from YAML.

3. En la plantilla YAML, agregue la siguiente anotación bajo spec > template > metadata:

   annotations:
     security.alibabacloud.com/aliyundun-enabled: 'true'

   Ejemplo de YAML:

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
           alibabacloud.com/compute-class: general-purpose
           alibabacloud.com/compute-qos: default
         annotations:
            security.alibabacloud.com/aliyundun-enabled: 'true'
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Si crea un recurso a partir de una imagen, agregue la anotación de pod security.alibabacloud.com/aliyundun-enabled=true en la sección Advanced. Para más detalles, consulte Crear un recurso a partir de una imagen y Overview of ACS pods.

Usuarios de Free Edition o de prueba gratuita

1. Vaya a la página de compra de Security Center e inicie sesión con su cuenta de Alibaba Cloud.

2. Establezca Billing Method en Pay-as-you-go y configure Serverless Assets como Pay-as-you-go.

3. Haga clic en Custom Quota Binding. En el cuadro de diálogo, seleccione All Servers o Specific Servers para configurar qué activos desea autorizar.

   Importante

   Sin una vinculación personalizada, todos los activos se autorizan de forma predeterminada y los nuevos activos se autorizan automáticamente en adelante.

4. Lea los Términos de servicio de Security Center y luego haga clic en Order Now.

Una vez completado el pedido, Security Center se conecta automáticamente a las instancias ECI y a las aplicaciones SAE en estado Running, y adjunta la autorización según su configuración de Authorization Management.

Usuarios de ediciones de pago (Anti-virus, Premium, Enterprise o Ultimate)

1. Inicie sesión en la consola de Security Center.

2. En el panel de navegación izquierdo, elija Asset Center > Container. En la esquina superior izquierda, seleccione la región donde se encuentran sus activos: Chinese Mainland o Outside Chinese Mainland.

3. En la página Serverless Assets, haga clic en Activate Now. Como alternativa, active el interruptor Serverless Assets en el área Enable Pay-as-You-Go Service, ubicada en el lado derecho de la página Overview.

4. En el cuadro de diálogo de confirmación, haga clic en Custom Quota Binding para seleccionar los activos que desea autorizar y luego haga clic en OK.

   Importante

   Sin una vinculación personalizada, la autorización sigue esta lógica: - Primera habilitación: todos los activos se autorizan de forma predeterminada y los nuevos activos se autorizan automáticamente. - Rehabilitación: se vuelven a adjuntar los activos autorizados previamente. Si no había instancias ECI ni aplicaciones SAE autorizadas antes, todos los activos se autorizan de forma predeterminada y la autorización se adjunta automáticamente a los nuevos activos. - Después de saldar un pago pendiente: los activos autorizados previamente se vuelven a adjuntar automáticamente.

5. Seleccione Security Center Service Level Agreement y luego haga clic en Activate Now.