Container Service for Kubernetes:ワークロード構成リスクのスキャン

RAM ユーザーへの権限付与

RAM ユーザーを使用して[インスペクション] ページにアクセスする場合、次の両方の権限付与ステップを実行してください。

RAM 認可

クラスターリソースに対して次のアクションを許可するカスタム RAM ポリシーを作成します。

{
  "Statement": [
    {
      "Action": [
        "cs:DescribePolarisConfig",
        "cs:DescribePolarisJob",
        "cs:DescribePolarisCronJob",
        "cs:UpdatePolarisJob",
        "cs:UpdatePolarisCronJob"
      ],
      "Effect": "Allow",
      "Resource": [
        "acs:cs:*:*:cluster/<yourclusterID>"
      ]
    }
  ],
  "Version": "1"
}

検査レポートを表示するには、クラスター内の logtail-ds コンポーネントが使用する Simple Log Service プロジェクトに対する読み取り権限も RAM ユーザーに付与してください。

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "log:Get*",
        "log:List*"
      ],
      "Resource": "acs:log:*:*:project/<Project name>/*",
      "Effect": "Allow"
    }
  ]
}

カスタム RAM ポリシーの作成方法については、「カスタム RAM ポリシーの作成」および「カスタムポリシーを使用して RAM ユーザーに権限を付与する」をご参照ください。

RBAC 認可

RAM ユーザーにクラスターに対する管理者レベルの RBAC 権限を付与します。これにより、ユーザーは [検査] ページに表示される Kubernetes リソースを管理できます。手順については、「RAM ユーザーまたは RAM ロールに RBAC 権限を付与する」をご参照ください。

検査詳細

[検査] タブには、ワークロードごとの結果が表示されます。[合格または不合格]、[名前空間]、および [ワークロードタイプ] フィルターを使用して、関心のあるワークロードを見つけます。この表には、ワークロードごとの [合格項目数] と [不合格項目数] が表示されます。

[詳細] をクリックすると、検査詳細ページが開き、以下が表示されます。

• Pod とコンテナごとの合格および不合格の検査項目

• 各検査項目の説明と修正案

• ワークロードの YAML ファイル

失敗した項目を抑制するには、検査詳細ページで [ホワイトリストに追加] をクリックします。ホワイトリストに登録された項目は、今後の検査結果から除外されます。

検査レポート

[レポート] ページには、最新の検査タスクの結果が表示されます。これには以下が含まれます。

• 概要：総検査項目数、各リソースタイプの数と割合、およびクラスター全体のヘルスステータス

• カテゴリ統計：ヘルスチェック、イメージ、ネットワーク、リソース、およびセキュリティ条件の内訳

• 詳細結果：リソースカテゴリ、リソース名、名前空間、検査タイプ、検査項目、および結果を含むワークロードごとの結果