Security Center のコンテナマイクロセグメンテーション機能を使用するには、まず送信元および送信先のネットワークオブジェクトを作成し、その後防御ルールを作成する必要があります。本トピックでは、ネットワークオブジェクトの作成方法について説明します。
エディションの制限
サブスクリプション：Ultimate（ご利用のエディションでこの機能がサポートされていない場合は、スペックアップしてください）。
説明サーバーの保護エディションは、購入済みのエディションに設定されている必要があります。詳細については、「サーバー保護エディションのバインド」をご参照ください。
従量課金：有効化済みのHost and Container Security従量課金（有効化されていない場合は、購入してください）。
説明サーバーの保護レベルはHost and Container Protectionに設定されている必要があります。詳細については、「サーバーの保護レベルのバインド」をご参照ください。
前提条件
ご利用のアセットに対して悪意のある行為防御機能が有効化されている必要があります。詳細については、「プロアクティブ防御機能の使用」をご参照ください。
操作手順
Security Center コンソールにします。
左側のナビゲーションウィンドウで、 を選択します。左上隅で、ご利用のアセットが配置されているリージョンを選択します：Chinese Mainland または Outside Chinese Mainland。
コンテナファイアウォール ページで、Network Object タブをクリックします。
Network Object タブで、Create Network Object をクリックします。
Create Network Object パネルで、次のパラメーターを設定します。
パラメーター
説明
Object Name
ネットワークオブジェクトの名前を入力します。
Namespace
ネットワークオブジェクトの名前空間を選択または入力します。
説明名前空間はクラスターの名前空間に対応しており、ワイルドカードによるマッチングをサポートしています。たとえば、
a*と入力できます。Application name
ネットワークオブジェクトのアプリケーション名を選択または入力します。
説明アプリケーション名は、キーが
Appである Pod タグの値です。ワイルドカードによるマッチングをサポートしています。たとえば、a*と入力できます。Image
保護対象のコンテナイメージを選択または入力します。
タグ
保護対象の Pod のタグを選択または入力します。複数のタグを選択できます。
タグとは、Kubernetes (K8s) クラスター内で Pod が起動後に付与されるビジネス属性です。Pod を識別するためにカスタムタグを追加できます。タグは、隔離ルールの基本的なマッチング条件となります。
OK をクリックします。
新しいネットワークオブジェクトがネットワークオブジェクトリストに追加されます。
操作する 列で 編集 または 削除 をクリックして、ネットワークオブジェクトを変更または削除できます。
リスト下部の batch delete をクリックして、複数のネットワークオブジェクトを一括で削除することもできます。
説明ネットワークオブジェクトは、どのコンテナマイクロセグメンテーションルールにも使用されていない場合にのみ削除できます。
次のステップ
送信元および送信先のネットワークオブジェクトを作成した後は、それらの間で防御ルールを作成し、送信元から送信先への異常なトラフィックを許可、アラート生成、またはブロックできます。詳細については、「防御ルールの作成」をご参照ください。