Cloud Firewall:Node sinkronisasi kluster ACK

Prasyarat

• Hanya kluster ACK yang menggunakan plugin jaringan Terway yang didukung. Untuk memeriksa jenis plugin jaringan, lihat FAQ jaringan Kontainer.

• Karena node sinkronisasi perlu mengambil informasi Pod dari kluster, Anda harus memberikan izin RBAC kepada peran terkait layanan Cloud Firewall pada kluster saat membuat node sinkronisasi.

Wilayah dan zona yang didukung

Prosedur

1. Masuk ke Konsol Cloud Firewall. Di panel navigasi kiri, pilih Prevention Configuration > Address Book > Sync Nodes. Pada halaman yang muncul, klik tab ACK cluster, lalu klik Create Sync Node. Panel Create Sync Node akan muncul.

2. Ikuti petunjuk di layar untuk memberikan izin kepada peran terkait layanan Cloud Firewall (AliyunServiceRoleForCloudFW). Anda dapat mengklik tautan atau tombol untuk menuju halaman otorisasi.

   Penting

   • Saat pertama kali membuat node sinkronisasi untuk suatu kluster, Anda harus memberikan izin RBAC minimal Restricted User or higher kepada peran terkait layanan Cloud Firewall untuk kluster tersebut.

   • Anda dapat memberikan izin untuk namespace tertentu yang memerlukan kontrol akses atau untuk semua namespace, sesuai kebutuhan Anda.

   • Pengaturan izin yang salah pada langkah ini akan menyebabkan pemeriksaan kesehatan gagal, sehingga node tidak dapat dibuat.

   • Untuk informasi lebih lanjut tentang otorisasi, lihat Gunakan RBAC untuk mengotorisasi operasi pada sumber daya kluster.

   Setelah otorisasi berhasil, kembali ke panel pembuatan node dan klik Authorization completed untuk melanjutkan ke langkah berikutnya.

   Jika terjadi masalah selama otorisasi, klik Unauthorized untuk tetap berada di halaman saat ini.

3. Masukkan informasi node sinkronisasi untuk menyelesaikan pembuatan.

   Parameter node sinkronisasi

   Parameter	Deskripsi
   Nama node sinkronisasi	Nama node sinkronisasi ACK. Disarankan menggunakan nama deskriptif agar mudah diidentifikasi dan dikelola. Catatan Nama dapat memiliki panjang maksimal 64 karakter dan dapat berisi karakter Tionghoa, huruf kapital dan kecil, angka, serta karakter khusus berikut: . _ -
   Jenis kluster ACK	Hanya kluster ACK yang dikelola yang didukung.
   Akun pemilik kluster ACK	Pilih akun yang memiliki kluster yang ingin Anda sinkronkan. Sistem kemudian akan memuat data terkait berdasarkan pilihan Anda. Catatan Jika akun anggota dihapus atau dilepas, node sinkronisasi kluster ACK yang terkait akan dihapus secara otomatis.
   Wilayah	Pilih wilayah tempat kluster berada.
   Kluster	Pilih kluster tertentu. Jika kluster yang baru dibuat tidak muncul dalam daftar, klik ikon refresh .
   Zona dan vSwitch	Pilih zona dan vSwitch untuk node. Rentang alamat IP yang sesuai akan muncul setelah Anda melakukan pemilihan. Catatan Jika Anda memiliki persyaratan perencanaan jaringan yang ketat, Anda dapat menentukan alamat IP untuk node sinkronisasi. Jika bidang ini dibiarkan kosong, alamat IP akan ditetapkan secara otomatis. Untuk disaster recovery, Anda dapat mengonfigurasi dua zona dan vSwitch. Jika entri kedua tidak diperlukan, Anda dapat mengklik ikon tempat sampah di sebelah kanan untuk menghapus baris tersebut. Untuk setiap baris, Anda juga dapat menentukan alamat IP (opsional).
   Interval sinkronisasi	Interval pengambilan informasi alamat IP Pod oleh node sinkronisasi dari kluster. Interval minimum adalah 10 detik.

4. Setelah memasukkan informasi node sinkronisasi, klik OK. Sistem kemudian akan mendeteksi pengaturan secara otomatis dan membuat node sinkronisasi.

   Penting

   Jika Authorize Cloud Firewall RBAC permissions tidak memenuhi persyaratan, langkah ini akan gagal.

Operasi lainnya

Setelah node sinkronisasi dibuat, node tersebut akan muncul dalam daftar.

Daftar instans node sinkronisasi mencakup kolom berikut: ID/nama instans node sinkronisasi, VPC, Akun pemilik kluster ACK, ID/nama kluster ACK, Waktu pembuatan, Status instans, Status kesehatan, dan Actions.