Cloud Firewall:Node sinkronisasi kluster ACK

Catatan penggunaan

• Hanya kluster ACK yang menggunakan plugin jaringan Terway yang didukung. Untuk informasi tentang cara memeriksa jenis plugin jaringan, lihat FAQ Jaringan Kontainer.

• Saat membuat node sinkronisasi, Anda harus memberikan izin RBAC peran terkait layanan Cloud Firewall untuk kluster tersebut agar node dapat mengambil informasi Pod.

Wilayah dan zona yang didukung

Prosedur

1. Masuk ke Konsol Cloud Firewall. Di panel navigasi sebelah kiri, pilih Prevention Configuration > Address Book > Sync Nodes. Klik tab ACK cluster, lalu klik Create Sync Node. Panel Create Sync Node akan terbuka.

2. Ikuti petunjuk di layar untuk memberikan izin kepada peran terkait layanan Cloud Firewall (AliyunServiceRoleForCloudFW). Anda dapat mengklik tautan atau tombol untuk membuka halaman otorisasi.

   

   Penting

   • Pertama kali membuat node sinkronisasi untuk suatu kluster, Anda harus memberikan setidaknya izin RBAC Restricted User kepada peran terkait layanan Cloud Firewall.

   • Anda dapat memberikan izin untuk namespace tertentu yang memerlukan kontrol akses atau untuk semua namespace, sesuai kebutuhan Anda.

   • Jika izin dikonfigurasi secara salah pada langkah ini, pemeriksaan kesehatan akhir akan gagal, dan pembuatan node juga akan gagal.

   • Untuk informasi lebih lanjut tentang otorisasi, lihat Gunakan RBAC untuk mengotorisasi operasi pada sumber daya kluster.

   Setelah otorisasi berhasil, kembali ke halaman pembuatan node dan klik Authorization completed untuk melanjutkan.

   Jika terjadi masalah otorisasi, klik Unauthorized untuk tetap berada di halaman saat ini.

   

3. Masukkan informasi untuk node sinkronisasi.

   Parameter node sinkronisasi

   Parameter	Deskripsi
   Nama node sinkronisasi	Nama deskriptif untuk node sinkronisasi ACK guna memudahkan identifikasi dan manajemen. Catatan Nama dapat memiliki panjang hingga 64 karakter dan boleh berisi karakter Tionghoa, huruf besar dan kecil, angka, serta karakter khusus berikut: ., _, dan -.
   Jenis kluster ACK	Hanya kluster ACK terkelola yang didukung.
   Akun kluster ACK	Pilih akun yang memiliki kluster yang akan disinkronkan. Pilihan Anda menentukan data mana yang dimuat. Catatan Jika akun anggota dihapus atau dilepas, node sinkronisasi kluster ACK yang bersangkutan juga akan dihapus.
   Wilayah	Pilih wilayah tempat kluster berada.
   Kluster	Pilih kluster yang diinginkan. Jika kluster yang baru dibuat tidak muncul, klik ikon untuk refresh daftar.
   Zona dan vSwitch	Pilih zona dan vSwitch untuk node. Rentang alamat IP yang sesuai akan ditampilkan setelah Anda melakukan pemilihan. Catatan Jika Anda memiliki persyaratan perencanaan jaringan yang ketat, Anda dapat menentukan alamat IP untuk node sinkronisasi. Jika parameter ini dibiarkan kosong, alamat IP akan ditetapkan secara otomatis. Untuk disaster recovery, Anda dapat mengonfigurasi dua vSwitch. Jika vSwitch kedua tidak diperlukan, klik ikon tempat sampah untuk menghapus baris tersebut.
   Siklus sinkronisasi	Interval waktu node sinkronisasi mengambil alamat IP Pod dari kluster. Interval minimum adalah 10 detik.

4. Setelah mengonfigurasi node sinkronisasi, klik OK. Sistem kemudian akan menjalankan pemeriksaan secara otomatis dan membuat node tersebut.

   Penting

   Jika izin yang diberikan pada langkah Authorize Cloud Firewall RBAC permissions tidak memenuhi persyaratan, pembuatan node akan gagal.

Operasi lainnya

Node sinkronisasi yang telah dibuat akan muncul dalam daftar.