Security Center:Keamanan serverless

Kluster ACK Serverless

1. Login ke Konsol Container Service for Kubernetes (ACK) dan buka halaman manajemen kluster target.

2. Di panel navigasi kiri, pilih Workloads > Pods, lalu klik Create From YAML.

3. Dalam templat YAML, tambahkan anotasi berikut di bawah spec > template > metadata:

   annotations:
     k8s.aliyun.com/eci-aliyundun-enabled: 'true'

   Contoh YAML:

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           k8s.aliyun.com/eci-aliyundun-enabled: 'true'
         labels:
           app: nginx
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: nginx:1.7.9 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Jika Anda membuat resource dari image alih-alih YAML, tambahkan anotasi pod k8s.aliyun.com/eci-aliyundun-enabled=true di bagian Advanced. Untuk detailnya, lihat Buat aplikasi tanpa status dari image.

Kluster ACK managed atau dedicated

1. Login ke Konsol ACK dan buka halaman manajemen kluster. Deploy komponen ack-virtual-node untuk menjadwalkan pod ke ECI. Untuk detailnya, lihat Jadwalkan pod ke ECI.

2. Di panel navigasi kiri, pilih Workloads > Pods, lalu klik Create From YAML. Tambahkan hal berikut ke templat YAML Anda: Contoh YAML:

   • Di bawah metadata: tambahkan anotasi k8s.aliyun.com/eci-aliyundun-enabled: "true"

   • Di bawah spec > containers: atur variabel lingkungan ECI_CONTAINER_TYPE = sidecar

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-aegis-alinux2-lifsea-x86
     labels:
       eci: "true"
     annotations:
       k8s.aliyun.com/eci-aliyundun-enabled: "true"
   spec:
     containers:
     - name: sidecar
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf
       env:
       - name: ECI_CONTAINER_TYPE
         value: sidecar
     - name: nginx
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf

Kluster ACS

1. Login ke Konsol Container Compute Service dan buka halaman manajemen kluster target.

2. Di panel navigasi kiri, pilih Workloads > Stateless, lalu klik Create From YAML.

3. Dalam templat YAML, tambahkan anotasi berikut di bawah spec > template > metadata:

   annotations:
     security.alibabacloud.com/aliyundun-enabled: 'true'

   Contoh YAML:

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
           alibabacloud.com/compute-class: general-purpose
           alibabacloud.com/compute-qos: default
         annotations:
            security.alibabacloud.com/aliyundun-enabled: 'true'
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Jika Anda membuat resource dari image, tambahkan anotasi pod security.alibabacloud.com/aliyundun-enabled=true di bagian Advanced Configuration. Untuk detailnya, lihat Buat resource dari image dan Ikhtisar pod ACS.

Pengguna Free Edition atau masa uji coba gratis

1. Buka halaman pembelian Pusat Keamanan dan login dengan Akun Alibaba Cloud Anda.

2. Atur Billing Method ke Pay-as-you-go dan atur Serverless Asset Protection ke Yes.

3. Klik Custom Quota Binding. Di kotak dialog, pilih All Servers atau Specific Servers untuk mengonfigurasi aset mana yang akan diotorisasi.

   Penting

   Tanpa binding kustom, semua aset diotorisasi secara default, dan aset baru secara otomatis diotorisasi mulai sekarang.

   

4. Baca Ketentuan Layanan Pusat Keamanan, lalu klik Order Now.

Setelah pesanan selesai, Pusat Keamanan secara otomatis menyambungkan ke instans ECI dan aplikasi SAE dalam status Running serta melampirkan otorisasi berdasarkan konfigurasi Authorization Management Anda.

Pengguna edisi berbayar (Anti-virus, Premium, Enterprise, atau Ultimate)

1. Login ke Konsol Pusat Keamanan.

2. Di panel navigasi kiri, pilih Assets > Serverless Asset. Di pojok kiri atas, pilih wilayah tempat aset Anda berada: Tiongkok daratan atau Luar Tiongkok daratan.

3. Di halaman Serverless Asset, klik Activate Now. Atau, aktifkan sakelar Serverless Asset Protection di area Pay-as-you-go di sisi kanan halaman Overview.

4. Di kotak dialog konfirmasi, klik Custom Quota Binding untuk memilih aset mana yang akan diotorisasi, lalu klik OK.

   Penting

   Tanpa binding kustom, otorisasi mengikuti logika berikut: - Pertama kali mengaktifkan: Semua aset diotorisasi secara default, dan aset baru secara otomatis diotorisasi. - Mengaktifkan ulang: Aset yang sebelumnya diotorisasi dilampirkan kembali. Jika sebelumnya tidak ada instans ECI atau aplikasi SAE yang diotorisasi, semua aset diotorisasi secara default, dan otorisasi secara otomatis dilampirkan ke aset baru. - Setelah melunasi pembayaran tertunda: Aset yang sebelumnya diotorisasi secara otomatis dilampirkan kembali.

5. Pilih Security Center Service Level Agreement., lalu klik Activate Now.