Security Center:Keamanan serverless

Kluster ACK Serverless

1. Login ke Konsol Container Service for Kubernetes (ACK) dan buka halaman manajemen kluster target.

2. Di panel navigasi kiri, pilih Workloads > Pods, lalu klik Create from YAML.

3. Dalam templat YAML, tambahkan anotasi berikut di bawah spec > template > metadata:

   annotations:
     k8s.aliyun.com/eci-aliyundun-enabled: 'true'

   Contoh YAML:

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           k8s.aliyun.com/eci-aliyundun-enabled: 'true'
         labels:
           app: nginx
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: nginx:1.7.9 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Jika Anda membuat resource dari image alih-alih YAML, tambahkan anotasi pod k8s.aliyun.com/eci-aliyundun-enabled=true di bagian Advanced. Untuk detailnya, lihat Create a stateless application from an image.

Kluster ACK managed atau dedicated

1. Login ke Konsol ACK dan buka halaman manajemen kluster. Deploy komponen ack-virtual-node untuk menjadwalkan pod ke ECI. Untuk detailnya, lihat Schedule a pod to an ECI.

2. Di panel navigasi kiri, pilih Workloads > Pods, lalu klik Create from YAML: Contoh YAML:

   • Di bawah metadata: tambahkan anotasi k8s.aliyun.com/eci-aliyundun-enabled: "true"

   • Di bawah spec > containers: atur variabel lingkungan ECI_CONTAINER_TYPE = sidecar

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-aegis-alinux2-lifsea-x86
     labels:
       eci: "true"
     annotations:
       k8s.aliyun.com/eci-aliyundun-enabled: "true"
   spec:
     containers:
     - name: sidecar
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf
       env:
       - name: ECI_CONTAINER_TYPE
         value: sidecar
     - name: nginx
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf

Kluster ACS

1. Login ke Konsol Container Compute Service dan buka halaman manajemen kluster target.

2. Di panel navigasi kiri, pilih Workloads > Deployments, lalu klik Create from YAML.

3. Dalam templat YAML, tambahkan anotasi berikut di bawah spec > template > metadata:

   annotations:
     security.alibabacloud.com/aliyundun-enabled: 'true'

   Contoh YAML:

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
           alibabacloud.com/compute-class: general-purpose
           alibabacloud.com/compute-qos: default
         annotations:
            security.alibabacloud.com/aliyundun-enabled: 'true'
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Jika Anda membuat resource dari image, tambahkan anotasi pod security.alibabacloud.com/aliyundun-enabled=true di bagian Advanced. Untuk detailnya, lihat Create a resource from an image dan Overview of ACS pods.

Pengguna Edisi Gratis atau uji coba gratis

1. Buka halaman pembelian Security Center dan login dengan Akun Alibaba Cloud Anda.

2. Atur Billing Method ke Pay-as-you-go dan atur Serverless Assets ke Pay-as-you-go.

3. Klik Custom Quota Binding. Di kotak dialog, pilih All Servers atau Specific Servers untuk mengonfigurasi aset mana yang akan diotorisasi.

   Penting

   Tanpa binding kustom, semua aset diotorisasi secara default, dan aset baru secara otomatis diotorisasi ke depannya.

4. Baca Ketentuan Layanan Security Center, lalu klik Order Now.

Setelah pesanan selesai, Security Center secara otomatis menghubungkan instans ECI dan aplikasi SAE dalam status Running serta melampirkan otorisasi berdasarkan konfigurasi Authorization Management Anda.

Pengguna edisi berbayar (Anti-virus, Premium, Enterprise, atau Ultimate)

1. Login ke Konsol Security Center.

2. Di panel navigasi kiri, pilih Asset Center > Container. Di pojok kiri atas, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Pada halaman Serverless Assets, klik Activate Now. Atau, nyalakan sakelar Serverless Assets di area Enable Pay-as-You-Go Service di sisi kanan halaman Overview.

4. Di kotak dialog konfirmasi, klik Custom Quota Binding untuk memilih aset mana yang akan diotorisasi, lalu klik OK.

   Penting

   Tanpa binding kustom, otorisasi mengikuti logika berikut: - Pertama kali mengaktifkan: Semua aset diotorisasi secara default, dan aset baru secara otomatis diotorisasi. - Mengaktifkan ulang: Aset yang sebelumnya diotorisasi dilampirkan kembali. Jika sebelumnya tidak ada instans ECI atau aplikasi SAE yang diotorisasi, semua aset diotorisasi secara default, dan otorisasi secara otomatis dilampirkan ke aset baru. - Setelah melunasi pembayaran tertunda: Aset yang sebelumnya diotorisasi secara otomatis dilampirkan kembali.

5. Pilih Security Center Service Level Agreement, lalu klik Activate Now.