Security Center:Sécurité sans serveur

Cluster ACK Serverless

1. Connectez-vous à la console Container Service for Kubernetes (ACK) et accédez à la page de gestion du cluster cible.

2. Dans le volet de navigation de gauche, sélectionnez Workloads > Pods , puis cliquez sur Create from YAML .

3. Dans le modèle YAML, ajoutez l'annotation suivante sous spec > template > metadata :

   annotations:
     k8s.aliyun.com/eci-aliyundun-enabled: 'true'

   Exemple de fichier YAML :

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           k8s.aliyun.com/eci-aliyundun-enabled: 'true'
         labels:
           app: nginx
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: nginx:1.7.9 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Si vous créez une ressource à partir d'une image plutôt que d'un fichier YAML, ajoutez l'annotation de pod k8s.aliyun.com/eci-aliyundun-enabled=true dans la section Advanced . Pour plus de détails, consultez la section Créer une application sans état à partir d'une image .

Cluster ACK managé ou dédié

1. Connectez-vous à la console ACK et accédez à la page de gestion du cluster. Déployez le composant ack-virtual-node pour planifier les pods sur ECI. Pour plus de détails, consultez la section Planifier un pod sur une instance ECI .

2. Dans le volet de navigation de gauche, sélectionnez Workloads > Pods , puis cliquez sur Create from YAML : Exemple de fichier YAML :

   • Sous metadata : ajoutez l'annotation k8s.aliyun.com/eci-aliyundun-enabled: "true"

   • Sous spec > containers : définissez la variable d'environnement ECI_CONTAINER_TYPE = sidecar

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-aegis-alinux2-lifsea-x86
     labels:
       eci: "true"
     annotations:
       k8s.aliyun.com/eci-aliyundun-enabled: "true"
   spec:
     containers:
     - name: sidecar
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf
       env:
       - name: ECI_CONTAINER_TYPE
         value: sidecar
     - name: nginx
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf

Cluster ACS

1. Connectez-vous à la console Container Compute Service et accédez à la page de gestion du cluster cible.

2. Dans le volet de navigation de gauche, sélectionnez Workloads > Deployments , puis cliquez sur Create from YAML .

3. Dans le modèle YAML, ajoutez l'annotation suivante sous spec > template > metadata :

   annotations:
     security.alibabacloud.com/aliyundun-enabled: 'true'

   Exemple de fichier YAML :

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
           alibabacloud.com/compute-class: general-purpose
           alibabacloud.com/compute-qos: default
         annotations:
            security.alibabacloud.com/aliyundun-enabled: 'true'
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Si vous créez une ressource à partir d'une image, ajoutez l'annotation de pod security.alibabacloud.com/aliyundun-enabled=true dans la section Advanced . Pour plus de détails, consultez la section Créer une ressource à partir d'une image et Présentation des pods ACS .

Utilisateurs de l'édition gratuite ou de l'essai gratuit

1. Accédez à la page d'achat de Security Center et connectez-vous avec votre compte Alibaba Cloud.

2. Définissez la Billing Method sur Pay-as-you-go et définissez Serverless Assets sur Pay-as-you-go .

3. Cliquez sur Custom Quota Binding . Dans la boîte de dialogue, sélectionnez All Servers ou Specific Servers pour configurer les ressources à autoriser.

   Important

   Sans liaison personnalisée, toutes les ressources sont autorisées par défaut et les nouvelles ressources sont automatiquement autorisées à l'avenir.

4. Lisez les conditions d'utilisation de Security Center, puis cliquez sur Order Now .

Une fois la commande terminée, Security Center se connecte automatiquement aux instances ECI et aux applications SAE dont l'état est Running et attribue l'autorisation en fonction de votre configuration de Authorization Management .

Utilisateurs d'édition payante (Anti-virus, Premium, Enterprise ou Ultimate)

1. Connectez-vous à la console Security Center .

2. Dans le volet de navigation de gauche, sélectionnez Asset Center > Container . Dans le coin supérieur gauche, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland .

3. Sur la page Serverless Assets , cliquez sur Activate Now . Vous pouvez également activer l'option Serverless Assets dans la zone Enable Pay-as-You-Go Service située à droite de la page Overview .

4. Dans la boîte de dialogue de confirmation, cliquez sur Custom Quota Binding pour sélectionner les ressources à autoriser, puis cliquez sur OK .

   Important

   Sans liaison personnalisée, l'autorisation suit cette logique : - Première activation : toutes les ressources sont autorisées par défaut et les nouvelles ressources sont automatiquement autorisées. - Réactivation : les ressources précédemment autorisées sont rattachées. Si aucune instance ECI ou application SAE n'était autorisée auparavant, toutes les ressources sont autorisées par défaut et l'autorisation est automatiquement attribuée aux nouvelles ressources. - Après régularisation d'un impayé : les ressources précédemment autorisées sont automatiquement rattachées.

5. Sélectionnez Security Center Service Level Agreement , puis cliquez sur Activate Now .