Kubernetes Cluster Agent-ийг суулгаж, KSPM-ийг хэрхэн ашиглах вэ?

Kubernetes Security Posture Management (KSPM) нь GravityZone-ийн эрсдэлийн удирдлагын боломжийг Kubernetes орчинд өргөтгөнө. KSPM нь CSPM+ лицензэд автоматаар багтдаг. Лицензийг node-ийн тоогоор тооцох бөгөөд тухайн сарын эхнээс өнөөдрийг хүртэлх өдөр тутмын дундаж тоо дээр үндэслэнэ.

KSPM-ийн илрүүлэлтүүд Risk management (Эрсдэлийн удирдлага) > Findings хэсэгт харагдана. Дэлгэрэнгүйг Findings-оос үзнэ үү.

KSPM-ийн илрүүлэлттэй холбоотой Kubernetes нөөцүүд Risk management > Resources хэсэгт харагдана. Шалгалтаас өгөгдмөлөөр хасагдсан Kubernetes кластерийн нөөцүүдийн жагсаалтыг KSPM дахь өгөгдмөл үл хамаарах жагсаалт-аас үзнэ үү.

KSPM нь Kubernetes нөөцийг тодорхойлж, буруу тохиргоог илрүүлэхдээ Kubernetes Cluster Agent-ийг ашигладаг. Kubernetes Cluster Agent-ийг кластерт суулгах зааврыг доороос үзнэ үү. Kubernetes Cluster Agent-ийн холболтод ашигладаг порт, URL-уудыг GravityZone (cloud) communication ports-оос үзнэ үү.

Kubernetes Cluster Agent-ийг суулгах

Урьдчилсан нөхцөл

• Kubernetes Cluster Agent нь GravityZone-тэй холбогдох ёстой тул кластер интернэтэд холбогдсон байх нь чухал.
• GravityZone-ийн интерфэйс дээр танихад хялбар байхаар кластерээ нэрлэсэн эсэхээ шалгана.
• Кластерт суулгах эрхтэй, түүний дотор Deployments, CronJobs, ConfigMaps, Secrets үүсгэх эрхтэй хэрэглэгчийн данстай байх.
• Кластертэй ажиллаж буй компьютер дээрээ Helm болон Kubectl-ийг суулгана. Kubernetes Cluster Agent-ийн суулгах командуудыг яг тэр компьютер дээр ажиллуулна.
• Helm chart нь жижиг, дунд хэмжээний кластерт зориулан оновчтой болгосон бөгөөд 2 GiB-аас ихгүй RAM, 2 CPU шаарддаг. Томоохон кластерт нөөцийн хуваарилалтыг тохируулна уу.

Алхмууд

Kubernetes Cluster Agent-ийг кластерт суулгахын тулд дараах алхмыг хийнэ:

1. 1GravityZone Control Center-д Network > Installation packages хэсэгт орно.

2. 2Багцын жагсаалтаас Kubernetes Cluster Agent-ийг сонгоно.

> Тэмдэглэл: Багц харагдахгүй байвал жагсаалтын дээрх Type шүүлтүүрээс Kubernetes Agent-ийг сонгоод Apply (Хэрэглэх)-ийг дарна.

3. 3Хэрэгслийн мөрөөс Download (Татах)-ийг, дараа нь Kubernetes Helm chart-ийг сонгоно. Ингэснээр Download the Kubernetes cluster agent дэлгэц нээгдэнэ. Энэ дэлгэц дээр Kubernetes Cluster Agent-ийг дэмжигдсэн бүх Kubernetes орчинд суулгах командууд байна.

4. 4Connect to your Kubernetes cluster хэсэгт 1-р алхмын Download the product Helm chart package командын хажуугийн Copy (Хуулах) товчийг дарна.

5. 5Kubernetes орчин руугаа орж командыг ажиллуулна.

6. 6Connect to your Kubernetes cluster хэсэгт 2-р алхмын Add the Helm chart to your cluster командын хажуугийн Copy товчийг дарна.

7. 7Kubernetes орчин руугаа орж командыг ажиллуулна.

8. 8Суулгасныг шалгахын тулд Risk management > Resources хэсэгт орж, Platform > Kubernetes шүүлтүүрээр Kubernetes нөөцүүд харагдаж байгааг шалгана.

> Тэмдэглэл: Helm chart-ыг кластерт нэмсний дараа Kubernetes Cluster Agent шалгалтаа эхэлнэ. Гэхдээ Kubernetes нөөцүүд Resources хуудсанд харагдахад хэдэн минут шаардагдаж болно.
>
> Анхны шалгалтын дараа Kubernetes Cluster Agent кластерийг 24 цаг тутамд шалгана. Шалгалтын цаг, давтамжийг тохируулах боломжгүй.

9. 9Шинээр холбосон кластераа Network > Container clusters хуудаснаас харахын тулд View your Kubernetes cluster on the Network page хэсгийн Go to the Network page-ийг сонгоно.

> Тэмдэглэл: Helm chart-ыг кластерт нэмсний дараа Kubernetes Cluster Agent шалгалтаа эхэлнэ. Гэхдээ кластерийн мэдээлэл Container clusters хуудсанд харагдахад хэдэн минут шаардагдаж болно.