Security Center:サーバーレスセキュリティ

ACK Serverless クラスター

1. Container Service for Kubernetes (ACK) コンソールにログインし、対象クラスターの管理ページに移動します。

2. 左側のナビゲーションペインで、ワークロード > ポッド を選択し、YAML のリソースの作成 をクリックします。

3. YAML テンプレートで、spec > template > metadata の下に次のアノテーションを追加します：

   annotations:
     k8s.aliyun.com/eci-aliyundun-enabled: 'true'

   YAML の例：

   apiVersion: apps/v1 # 1.8.0 より前のバージョンでは apps/v1beta1 を使用します
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           k8s.aliyun.com/eci-aliyundun-enabled: 'true'
         labels:
           app: nginx
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: nginx:1.7.9 # 正確な  に置き換えてください
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

YAML の代わりにイメージからリソースを作成する場合、上級 セクションで Pod のアノテーション k8s.aliyun.com/eci-aliyundun-enabled=true を追加します。詳細については、「イメージからステートレスアプリケーションを作成する」をご参照ください。

マネージド ACK クラスターまたは専用 ACK クラスター

1. ACK コンソールにログインし、クラスターの管理ページに移動します。Pod を ECI にスケジュールするために ack-virtual-node コンポーネントをデプロイします。詳細については、「Schedule a pod to an ECI」をご参照ください。

2. 左側のナビゲーションペインで、ワークロード > ポッド を選択し、YAML のリソースの作成 をクリックします。サンプル YAML:

   • metadata の下：アノテーション k8s.aliyun.com/eci-aliyundun-enabled: "true" を追加します

   • spec > containers の下：環境変数 ECI_CONTAINER_TYPE = sidecar を設定します

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-aegis-alinux2-lifsea-x86
     labels:
       eci: "true"
     annotations:
       k8s.aliyun.com/eci-aliyundun-enabled: "true"
   spec:
     containers:
     - name: sidecar
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf
       env:
       - name: ECI_CONTAINER_TYPE
         value: sidecar
     - name: nginx
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf

ACS クラスター

1. ACS コンソールにログインし、対象クラスターの管理ページに移動します。

2. 左側のナビゲーションペインで、ワークロード > デプロイメント を選択し、YAML のリソースの作成 をクリックします。

3. YAML テンプレートで、spec > template > metadata の下に次のアノテーションを追加します：

   annotations:
     security.alibabacloud.com/aliyundun-enabled: 'true'

   YAML の例：

   apiVersion: apps/v1 # 1.8.0 より前のバージョンでは apps/v1beta1 を使用します
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
           alibabacloud.com/compute-class: general-purpose
           alibabacloud.com/compute-qos: default
         annotations:
            security.alibabacloud.com/aliyundun-enabled: 'true'
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6 # 正確な  に置き換えてください
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

イメージからリソースを作成する場合、上級 セクションで Pod アノテーション security.alibabacloud.com/aliyundun-enabled=true を追加します。詳細については、「イメージからリソースを作成する」および「ACS Pod の概要」をご参照ください。

Free Edition または無料トライアルのユーザー

1. Security Center の購入ページに移動し、Alibaba Cloud アカウントでログインします。

2. 購入方法 を [従量課金] に、Serverless アセット を 従量課金 に設定します。

3. カスタムアタッチ をクリックします。ダイアログボックスで、全量アタッチ または [特定のサーバー] を選択して、承認する資産を設定します。

   重要

   カスタムバインドを設定しない場合、すべての資産にデフォルトで権限が付与され、新しい資産にも自動的に権限が付与されます。

   

4. Security Center の利用規約を読み、今すぐ注文 をクリックします。

注文が完了すると、Security Center は Running 状態の ECI インスタンスと SAE アプリケーションに自動的に接続し、権限管理の設定に基づいて権限をアタッチします。

有料エディションのユーザー (Anti-virus、Premium、Enterprise、または Ultimate)

1. Security Center コンソールにログインします。

2. 左側のナビゲーションペインで、アセットセンター > コンテナ資産 を選択します。左上隅で、[中国本土] または [中国本土以外] から、アセットが配置されているリージョンを選択します。

3. サーバーレスアセット ページで、今すぐ有効にする をクリックします。または、[概要] ページの右側にある 従量課金サービスの有効化 エリアで Serverless アセット スイッチをオンにします。

4. 確認ダイアログボックスで、カスタムアタッチ をクリックして承認するアセットを選択し、OK をクリックします。

   重要

   カスタムバインドを設定しない場合、権限は次のロジックに従って付与されます： - 初回有効化： すべての資産にデフォルトで権限が付与され、新しい資産にも自動的に権限が付与されます。 - 再有効化： 以前に権限が付与された資産には権限が再アタッチされます。以前に ECI インスタンスまたは SAE アプリケーションに権限が付与されていなかった場合は、すべての資産にデフォルトで権限が付与され、新しい資産にも自動的に権限がアタッチされます。 - 支払い延滞の解消後： 以前に権限が付与された資産には、自動的に権限が再アタッチされます。

5. [セキュリティセンターサービスレベルアグリーメント]を選択し、次に今すぐ有効にするをクリックします。