:ホストおよびコンテナセキュリティのクォータ管理

前提条件

• Anti-virus、Advanced、Enterprise、または Ultimate エディションの Security Center サブスクリプションインスタンスを購入済みであること。詳細については、「Security Center の購入とサブスクリプション解除」をご参照ください。

• サーバーを Security Center にオンボード済みであること。詳細については、「エージェントのインストール」をご参照ください。

保護エディションの概要

さまざまなシナリオにおけるホストおよびコンテナのセキュリティ保護要件を満たすため、Security Center は Anti-virus、Advanced、Enterprise、および Ultimate エディションを提供しています。各エディションの機能と課金ルールの詳細については、「機能」および「課金概要」をご参照ください。

エディションの制限

サブスクリプションインスタンスは 1 つのエディションのみをサポートします。購入後、すべてのサーバーに同じエディションをバインドする必要があります。

デフォルトのバインドルール

• 自動バインド：Security Center の有料エディション (Anti-virus、Advanced、Enterprise、または Ultimate) のサブスクリプションを購入した際、カスタムのオンデマンドバインドを実行しない場合、システムはアイドルリソースを避けるために、利用可能なサーバーにエディションを自動的かつランダムにバインドします。これらのバインドはいつでも一括で削除できます。

• LINGJUN、ACK、および接続されたセルフマネージドクラスター資産：

  • Security Center のエディションが Ultimate の場合、デフォルトで Ultimate エディションがバインドされ、変更できません。

  • Security Center のエディションが Anti-virus、Advanced、または Enterprise の場合、デフォルトで Free Edition がバインドされ、変更できません。

• Security Center 体験版エディション：体験版エディションは完全な保護を提供し、デフォルトですべてのサーバーに現在の体験版エディションをバインドします。この設定は変更できません。

コンテナ資産のバインド制限

Security Center は、サーバーにコンテナランタイム環境 (Docker や Containerd など) がインストールされているか、またはコンテナプロセスが実行されているかを検出することで、コンテナ資産を識別します。コンテナワークロードを実行する資産は、Ultimate エディションのバインドのみをサポートします。以下の資産タイプが該当します：

• Intelligent Computing LINGJUN 資産。

  説明

  アセットセンター > ホストアセット ページの サーバー タブで、サーバータイプ フィルターを Lingjun に設定すると、アカウントの LINGJUN 資産のリストを表示できます。

• Container Service for Kubernetes (ACK) 資産。

• Security Center に接続されているセルフマネージド Kubernetes クラスター資産。

エディションの変更制限

• 残りのクォータが 0 より大きい場合にのみ、購入したエディションを Free Edition のサーバーにバインドできます。

• エディションが 30 日間バインドされた後、かつ以下のいずれかの条件を満たした場合にのみ、エディションを Free Edition に変更できます。

  説明

  デフォルトのバインドルール を使用して自動的にバインドされた権限は、初めて Free Edition に変更する際には期間の制限を受けません。

  • 有料エディションに手動でバインドされたサーバー。

  • 新しいホストの自動バインド方法を使用してバインドされた有料エディション。

• 承認後、30 日以内は別のサーバーをバインドできません。Elastic Compute Service (ECS) インスタンスがリリースされると、承認は自動的にアンバインドされ、回収されます。

• コンテナワークロードを実行する資産のエディション変更に関する制限：

  1. サーバーがコンテナ保護を必要としない場合は、サーバー上のコンテナランタイムコンポーネントをアンインストールするか、すべてのコンテナプロセスを停止します。

  2. その後、資産情報が自動的に同期される (最大 24 時間) のを待つか、[アセットセンター] で資産を手動で同期します。

  3. 資産がコンテナ環境として識別されなくなった後、Enterprise や Advanced Edition などの他のエディションの権限にバインドできます。

クォータの自動回収

以下のシナリオでは、対応するクォータが自動的に回収されます：

• ECS インスタンスがリリースされた場合。

• サードパーティ製のサーバーが Security Center コンソールでアンバインドされた場合。

• オフクラウドのホストがスケジュールされたクリーンアップルールによって自動的に削除された場合。

サーバーから Security Center クライアントを手動でアンインストールした場合、Security Center コンソールの [ホストアセット] ページでは、資産のステータスが Client Offline と表示されます。この場合、Security Center は対応するクォータを自動的に回収しません。

クォータ管理のエントリポイント

• Security Center コンソールの [概要] ページで、[サービスのサブスクリプション] セクションの [サーバー保護認可] の右側に [管理] エントリが存在する場合、お使いの Alibaba Cloud アカウントはオンデマンド保護モードに切り替わっており、クォータを管理できます。

• Security Center コンソールにクォータ管理のエントリが存在しない場合、お使いのアカウントは完全保護モードです。

  • 完全保護モードでは、Security Center に接続されているすべてのサーバーがデフォルトでクォータにバインドされます。

  • Security Center は今後、完全保護モードをサポートしなくなります。手動で完全保護モードからオンデマンド保護モードに切り替えることを推奨します。詳細については、「完全保護モードからオンデマンド保護モードに手動でアップグレードするにはどうすればよいですか？」をご参照ください。

サーバーの保護エディションの管理

Security Center に接続されているサーバー ([ホストアセット] ページで表示可能) では、保護エディションをバインドしてセキュリティ保護を有効にできます。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションペインで、[概要] をクリックします。

3. [サービスのサブスクリプション] セクションで、[権限付与] の右側にある [サーバー保護認可] をクリックします。

   または、[アセットセンター] > [ホストアセット] ページで、[残りのライセンス数] セクションの [管理] をクリックします。

4. [権限付与] ダイアログボックスで、サーバーが配置されているリージョンを選択し、サーバーのエディションを選択して [変更の詳細を表示] をクリックし、エディションが正しいことを確認してから [OK] をクリックします。

5. (オプション) 新しいサーバーを自動的に保護エディションにバインドする場合は、[ホストへの自動関連付けの新規追加] を選択します。

   重要

   [ホストへの自動関連付けの新規追加] を選択した後、資産が LINGJUN、ACK、または接続されたセルフマネージドクラスター資産である場合、購入したエディションが Ultimate であれば、これらのタイプの新しい資産は自動的に Ultimate エディションにバインドされます。購入したエディションが Ultimate でない場合、これらのタイプの新しい資産は自動的に Free Edition にバインドされます。

前提条件

• Security Center のホストおよびコンテナセキュリティに対して従量課金を有効にしていること。詳細については、「Security Center の購入とサブスクリプション解除」をご参照ください。

• サーバーを Security Center にオンボード済みであること。詳細については、「エージェントのインストール」をご参照ください。

保護レベル

従量課金インスタンスでは、サーバーに次の保護レベルをバインドできます：保護なし、ウイルス対策、包括的なホスト保護、ホストおよびコンテナ保護。各レベルの機能と課金ルールの詳細については、「機能」および「課金概要」をご参照ください。

課金ルール

Security Center は、以下の要素に基づいて料金を計算します：

• バインドされている保護レベル。

• 保護レベルにバインドされているサーバーの数。

• 実際の保護期間。

実際の保護期間は、Security Center クライアントがオンラインの場合にのみ計算されます。料金は秒単位で累積され、暦日単位で決済されます。詳細については、「課金概要」をご参照ください。

デフォルトのバインドルール

• Security Center のホストおよびコンテナセキュリティで従量課金を有効にすると、いつでも任意の保護レベルをサーバーにバインドできます。

• ホストおよびコンテナセキュリティの従量課金を有効にする際に [カスタムアタッチ] を実行しない場合、Security Center は Alibaba Cloud アカウント配下のすべてのサーバーにデフォルトの保護レベルを自動的にバインドします：

  • コンテナ環境を実行するサーバー資産：[コンテナ包括保護]。

    • ACK クラスターノード。

    • Intelligent Computing LINGJUN 資産。

    • Security Center に接続されたセルフマネージド Kubernetes クラスター内のサーバー。

  • その他のサーバー資産：[ホスト総合保護]。

コンテナ資産の保護制限

Security Center に接続されたコンテナ資産のリスクを完全に監視できるようにするため、コンテナワークロードを実行する資産は「[コンテナ包括保護]」のみをサポートします。他の保護レベルはバインドできません。

この制限は、以下のコンテナ資産に適用されます：

• ACK 資産。

• Intelligent Computing LINGJUN 資産。

  説明

  アセットセンター > ホストアセット ページの サーバー タブで、サーバータイプ フィルターを Lingjun に設定すると、アカウント配下の LINGJUN 資産のリストを表示できます。

• Security Center に接続されたセルフマネージド Kubernetes クラスター資産。

サーバーの保護レベルの管理

Security Center に接続されているサーバー ([ホストアセット] ページで表示可能) では、保護レベルをバインドしてセキュリティ保護を有効にできます。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションペインで、[概要] をクリックします。

3. [従量課金サービスの有効化] セクションで、[権限付与] の隣にある [ホストとコンテナのセキュリティ] をクリックします。または、[アセットセンター] > [ホストアセット] ページで、[権限付与] をクリックします。

4. [権限付与] ダイアログボックスで、サーバーが配置されているリージョンを選択し、サーバーの保護レベルを選択して、[OK] をクリックします。

   1. 選択可能な保護レベルには、[未保護]、[Virus Protection]、[ホスト総合保護]、[コンテナ包括保護] があります。

   2. [ホストへの自動関連付けの新規追加] セクションで、新しいホストのデフォルトの保護レベルを設定できます。

5. [ホストへの自動関連付けの新規追加] セクションで、新しいサーバーに自動的にバインドする保護レベルを選択します。

   重要

   LINGJUN、ACK、および接続されたセルフマネージドクラスター資産の場合、[ホストへの自動関連付けの新規追加] セクションで選択した保護レベルが [コンテナ包括保護] である場合にのみ、[コンテナ包括保護] レベルがバインドされます。それ以外の場合は、[未保護] レベルが資産にバインドされます。

6. [変更の詳細を表示] をクリックし、変更された保護レベルが正しいことを確認してから、[OK] をクリックします。