Security Center:Serverless security

Cluster ACK Serverless

1. Faça logon no console do Container Service for Kubernetes (ACK) e acesse a página de gerenciamento do cluster de destino.

2. No painel de navegação à esquerda, escolha Workloads > Pods e clique em Create from YAML.

3. No modelo YAML, adicione a seguinte annotation em spec > template > metadata:

   annotations:
     k8s.aliyun.com/eci-aliyundun-enabled: 'true'

   Exemplo de YAML:

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           k8s.aliyun.com/eci-aliyundun-enabled: 'true'
         labels:
           app: nginx
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: nginx:1.7.9 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Se você criar um recurso a partir de uma imagem em vez de YAML, adicione a annotation de pod k8s.aliyun.com/eci-aliyundun-enabled=true na seção Advanced. Para mais detalhes, consulte Create a stateless application from an image.

Cluster ACK gerenciado ou dedicado

1. Faça logon no console do ACK e acesse a página de gerenciamento do cluster. Implante o componente ack-virtual-node para agendar pods no ECI. Para mais detalhes, consulte Schedule a pod to an ECI.

2. No painel de navegação à esquerda, escolha Workloads > Pods e clique em Create from YAML: Exemplo de YAML:

   • Em metadata: adicione a annotation k8s.aliyun.com/eci-aliyundun-enabled: "true"

   • Em spec > containers: defina a variável de ambiente ECI_CONTAINER_TYPE = sidecar

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-aegis-alinux2-lifsea-x86
     labels:
       eci: "true"
     annotations:
       k8s.aliyun.com/eci-aliyundun-enabled: "true"
   spec:
     containers:
     - name: sidecar
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf
       env:
       - name: ECI_CONTAINER_TYPE
         value: sidecar
     - name: nginx
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf

Cluster ACS

1. Faça logon no console do Container Compute Service e acesse a página de gerenciamento do cluster de destino.

2. No painel de navegação à esquerda, escolha Workloads > Deployments e clique em Create from YAML.

3. No modelo YAML, adicione a seguinte annotation em spec > template > metadata:

   annotations:
     security.alibabacloud.com/aliyundun-enabled: 'true'

   Exemplo de YAML:

   apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
   kind: Deployment
   metadata:
     name: nginx-deployment-basic
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
           alibabacloud.com/compute-class: general-purpose
           alibabacloud.com/compute-qos: default
         annotations:
            security.alibabacloud.com/aliyundun-enabled: 'true'
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6 # replace it with your exactly <image_name:tags>
           ports:
           - containerPort: 80
           resources:
             limits:
               cpu: "500m"

Se você criar um recurso a partir de uma imagem, adicione a annotation de pod security.alibabacloud.com/aliyundun-enabled=true na seção Advanced. Para mais detalhes, consulte Criar um recurso a partir de uma imagem e Overview of ACS pods.

Usuários da Free Edition ou teste gratuito

1. Acesse a página de compra do Security Center e faça logon com sua conta Alibaba Cloud.

2. Defina Billing Method como Pay-as-you-go e defina Serverless Assets como Pay-as-you-go.

3. Clique em Custom Quota Binding. Na caixa de diálogo, selecione All Servers ou Specific Servers para configurar quais ativos autorizar.

   Importante

   Sem a vinculação personalizada, todos os ativos são autorizados por padrão e novos ativos serão autorizados automaticamente daqui em diante.

4. Leia os Termos de Serviço do Security Center e clique em Order Now.

Após a conclusão do pedido, o Security Center conecta-se automaticamente a instâncias ECI e aplicações SAE em estado Running e anexa a autorização com base na sua configuração de Authorization Management.

Usuários de edições pagas (Anti-virus, Premium, Enterprise ou Ultimate)

1. Faça logon no console do Security Center.

2. No painel de navegação à esquerda, escolha Asset Center > Container. No canto superior esquerdo, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.

3. Na página Serverless Assets, clique em Activate Now. Alternativamente, ative a chave Serverless Assets na área Enable Pay-as-You-Go Service no lado direito da página Overview.

4. Na caixa de diálogo de confirmação, clique em Custom Quota Binding para selecionar quais ativos autorizar e clique em OK.

   Importante

   Sem a vinculação personalizada, a autorização segue esta lógica: - Ativação pela primeira vez: Todos os ativos são autorizados por padrão e novos ativos são autorizados automaticamente. - Reativação: Ativos previamente autorizados são revinculados. Se nenhuma instância ECI ou aplicação SAE foi autorizada anteriormente, todos os ativos são autorizados por padrão e a autorização é anexada automaticamente a novos ativos. - Após regularizar pagamentos pendentes: Ativos previamente autorizados são revinculados automaticamente.

5. Selecione Security Center Service Level Agreement e clique em Activate Now.