Security Center:サーバーレスアセット保護機能を使用する

Serverless Kubernetes クラスター

ACK コンソール にログインし、クラスターの詳細ページに移動します。左側のナビゲーションウィンドウで、[ワークロード] > [デプロイメント] を選択します。[Pods] ページで、[YAML から作成] をクリックします。YAML テンプレートで、spec > template > metadata を選択し、annotations パラメーターを追加して、パラメーターを k8s.aliyun.com/eci-aliyundun-enabled: "true" に設定します。

YAML テンプレートの例：

apiVersion: apps/v1 # 1.8.0 より前のバージョンでは apps/v1beta1 を使用します
kind: Deployment
metadata:
  name: nginx-deployment-basic
  labels:
    app: nginx
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      annotations:
        k8s.aliyun.com/eci-aliyundun-enabled: 'true' // Security Center エージェントを有効にするアノテーション
      labels:
        app: nginx
    spec:
    #  nodeSelector:
    #    env: test-team
      containers:
      - name: nginx
        image: nginx:1.7.9 # 正確な <image_name:tags> に置き換えてください
        ports:
        - containerPort: 80
        resources:
          limits:
            cpu: "500m"

イメージを使用してリソースを作成する場合は、[詳細設定] ステップの Annotations パラメーターに k8s.aliyun.com/eci-aliyundun-enabled キーを追加し、値を true に設定します。 詳細については、「イメージを使用してステートレスアプリケーションを作成する」をご参照ください。

ACK マネージドクラスターまたは専用クラスター

1. ACK コンソール にログインし、クラスターの詳細ページに移動して ack-virtual-node コンポーネントをデプロイし、ポッドを Elastic Container Instance にスケジュールします。 詳細については、「ポッドを Elastic Container Instance にスケジュールする」をご参照ください。

2. クラスタの詳細ページの左側のナビゲーションウィンドウで、[ワークロード] > [デプロイメント] を選択します。[Pods] ページで、[YAML から作成] をクリックします。YAML テンプレートで、metadata を選択し、annotations パラメーターを追加して、パラメーターを k8s.aliyun.com/eci-aliyundun-enabled: "true" に設定します。spec > containers を選択し、env 環境変数を構成します。name フィールドを ECI_CONTAINER_TYPE に、value フィールドを sidecar に設定します。

   YAML テンプレートの例：

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-aegis-alinux2-lifsea-x86
     labels:
       eci: "true"
     annotations:
       k8s.aliyun.com/eci-aliyundun-enabled: "true" // Security Center エージェントを有効にするアノテーション
   spec:
     containers:
     - name: sidecar
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf
       env:
       - name: ECI_CONTAINER_TYPE
         value: sidecar
     - name: nginx
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf

ACS クラスター

Container Compute Service コンソール のターゲットクラスター管理ページの左側のナビゲーションウィンドウで、[ワークロード] > [デプロイメント] をクリックし、[YAML から作成] をクリックし、YAML テンプレートの spec > template > metadata の下に annotations パラメーターを追加し、security.alibabacloud.com/aliyundun-enabled: 'true' に設定します。 詳細については、「ACS ポッドの概要」および「YAML テンプレートを使用する」をご参照ください。

YAML テンプレートの例：

apiVersion: apps/v1 # 1.8.0 より前のバージョンでは apps/v1beta1 を使用します
kind: Deployment
metadata:
  name: nginx-deployment-basic
  labels:
    app: nginx
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
        alibabacloud.com/compute-class: general-purpose
        alibabacloud.com/compute-qos: default
      annotations:
         security.alibabacloud.com/aliyundun-enabled: 'true' // Security Center エージェントを有効にするアノテーション
    spec:
    #  nodeSelector:
    #    env: test-team
      containers:
      - name: nginx
        image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6 # 正確な <image_name:tags> に置き換えてください
        ports:
        - containerPort: 80
        resources:
          limits:
            cpu: "500m"

イメージからリソースを作成する場合は、[詳細設定] でポッドアノテーション security.alibabacloud.com/aliyundun-enabled=true を追加できます。 リソースの作成方法の詳細については、「YAML テンプレートを使用する」をご参照ください。

Basic エディションおよび無料トライアルのユーザー無料トライアル

Security Center の Basic エディションまたは 無料トライアル を使用している場合は、サーバーレスアセット保護機能を個別に購入できます。

1. Security Center 購入ページ にアクセスし、Alibaba Cloud アカウントでログインします。

2. 購入ページで、[課金方式] パラメーターを [従量課金] に、[サーバーレスアセット保護] パラメーターを [はい] に設定します。

3. [カスタムクォータバインディング] をクリックします。 [クォータ管理] ダイアログボックスで、[すべてのサーバー] または [特定のサーバー] を選択して、すべてのアセットまたは特定のアセットを保護します。

4. 重要

   カスタムバインディングを実行しない場合、デフォルトですべてのアセットがバインドされ、新しいアセットは自動的にバインドされます。

   

5. [Security Center 利用規約] を読んで選択し、[今すぐ注文] をクリックします。

Security Center は、アカウント内のすべてのサーバーレスアセットを [サーバーレスアセット] ページに自動的に同期し、[保護クォータ] の構成に基づいてサーバーレスアセットを機能に追加します。

その他のユーザー

Security Center の次のいずれかの有料エディション (Anti-virus、Advanced、Enterprise、Ultimate) を使用している場合も、サーバーレスアセット保護機能を購入できます。

1. Security Center コンソール にログインします。 コンソールの左上隅で、保護対象のアセットが配置されているリージョン ( 中国 または 全世界 (中国を除く) ) を選択します。

2. 左側のナビゲーションウィンドウで、アセットセンター > サーバーレスアセット を選択します。

3. [サーバーレスアセット] ページで、[今すぐ有効化] をクリックします。

   または、[概要] ページの [従量課金機能] セクションで、サーバーレスアセット保護 のスイッチをオンにします。

4. 確認ダイアログボックスで、[カスタムクォータバインディング] をクリックして、ターゲットサーバーレスアセットのクォータを構成し、[OK] をクリックします。

   重要

   カスタムバインディングを実行しない場合、システムは次のロジックに基づいてサーバーレスアセットをバインドします。

   • サーバーレスアセット保護機能を購入したことがない場合は、購入時にアカウント内のすべてのサーバーレスアセットが機能に追加され、新しいアセットが自動的に追加されます。

   • 機能を1回以上購入したことがある場合は、以前に追加された ECI インスタンスが自動的に再追加されます。 以前に ECI または SAE インスタンスが追加されていない場合は、新しい購入後にアカウント内のすべてのサーバーレスアセットが含まれ、その後、新しいアセットが自動的に追加されます。

   • Alibaba Cloud アカウントに支払い遅延があり、サーバーレスアセット保護機能を購入した場合、支払い遅延を解決すると、以前に追加されたサーバーレスアセットは変更されません。

5. 表示されるダイアログボックスで、[Security Center (従量課金) 利用規約を読んだ上で同意します。] を確認して選択し、[今すぐ有効化] をクリックします。