Включение Container Cluster Protection

Container cluster protection может выполнять проверки безопасности ресурсов кластера (включая pods, Deployment, ReplicaSet, CronJob и Service) до их создания или обновления и генерировать алармы или блокировать небезопасные ресурсы. Вы можете включить защиту для повышения защиты кластера и защиты контейнеров.

После включения container cluster protection необходимо настроить политику, чтобы защита вступила в силу. Для получения дополнительной информации см. Configuring a Container Cluster Protection Policy.

1. Войдите в консоль управления.
2. Нажмите в левом верхнем углу и выберите регион или проект.
3. В левом верхнем углу страницы нажмите и выберите Security > Host Security Service.

4. В панели навигации выберите Container Protection > Container Cluster Protection.
5. Нажмите Protected Clusters tab.
6. Нажмите Synchronize для синхронизации кластеров.
7. Click Enable in the Operation column of a cluster.

   Чтобы включить защиту для кластеров пакетно, выберите кластеры и нажмите Enable Protection в левом верхнем углу списка кластеров.

   Caution

   • После включения container cluster protection для кластера будет установлен policy management plug-in (Gatekeeper и cgs-provider) и займет часть ресурсов кластера.
   • При включении защиты для container cluster не выполняйте никаких операций над кластером. В противном случае защита не будет включена.

8. нажмите OK.

   Если Protection Status контейнерного кластера имеет значение Enabled but not configured, это указывает на то, что защита была настроена для кластера и плагин управления политиками установлен, но HSS не начал защищать ваш кластер. В этом случае необходимо настроить политику защиты. Для получения дополнительной информации см. Configuring a Container Cluster Protection Policy.