Security Center menyediakan fitur mikrosegmentasi kontainer yang berfungsi sebagai firewall untuk melindungi kontainer. Jika penyerang mengeksploitasi kerentanan atau gambar berbahaya untuk menyusup ke kluster, fitur ini akan memberikan peringatan atau memblokir serangan terhadap kontainer.
Batasan pada edisi
Beli instance langganan: Fitur ini hanya tersedia untuk akun Alibaba Cloud yang telah membeli Edisi Ultimate dan telah melampirkan otorisasi Edisi Ultimate ke server.
Aktifkan fitur bayar sesuai pemakaian: Fitur ini hanya tersedia untuk server yang telah melampirkan otorisasi Edisi Ultimate.
Cara kerja mikrosegmentasi kontainer
Dalam modul mikrosegmentasi kontainer, objek jaringan digunakan untuk mengidentifikasi aplikasi kontainer. Informasi tentang objek jaringan mencakup namespace tempat aplikasi kontainer berada, nama aplikasi kontainer, gambar aplikasi kontainer, dan label aplikasi kontainer. Anda dapat membuat aturan pertahanan untuk melindungi kluster berdasarkan objek jaringan. Aturan tersebut mendeteksi dan memblokir lalu lintas tidak biasa yang ditujukan ke kluster.
Jika status intersep kluster abnormal, Anda tidak dapat mengaktifkan pertahanan untuk kluster dan aturan pertahanan tidak akan berlaku. Segera tangani pengecualian tersebut. Untuk informasi lebih lanjut, lihat Perbaiki masalah yang menyebabkan status pemblokiran abnormal kluster.
Versi sistem operasi yang didukung
Aturan pertahanan kluster dapat diaktifkan menggunakan Plugin AliNet. Plugin ini memblokir perilaku jaringan berbahaya seperti koneksi jaringan mencurigakan, pembajakan Sistem Nama Domain (DNS), dan serangan brute-force. Sebelum menggunakan fitur mikrosegmentasi kontainer, pastikan node kluster menjalankan sistem operasi dengan versi kernel yang didukung oleh Plugin AliNet. Jika node kluster menjalankan sistem operasi dengan versi kernel yang tidak didukung, aturan pertahanan yang dibuat tidak akan berlaku. Tabel berikut mencantumkan sistem operasi dan versi kernel yang didukung oleh fitur mikrosegmentasi kontainer.
Sistem Operasi | Versi Kernel |
CentOS | |
Alibaba Cloud Linux (64-bit) |
Prosedur
Untuk mengonfigurasi dan menggunakan mikrosegmentasi kontainer, ikuti langkah-langkah berikut:
Buat objek jaringan sumber dan objek jaringan tujuan. Untuk informasi lebih lanjut, lihat Buat objek jaringan.
Buat dan aktifkan aturan pertahanan. Untuk informasi lebih lanjut, lihat Buat aturan pertahanan.
Aktifkan pertahanan untuk kluster. Untuk informasi lebih lanjut, lihat Kelola status pertahanan dan aturan pertahanan kluster.
Lihat peringatan yang dihasilkan ketika aturan pertahanan dipicu. Untuk informasi lebih lanjut, lihat Lihat detail pada tab Status Perlindungan.