Bitdefender Security Container-ийг AWS ECS дээр хэрхэн ажиллуулах вэ?

Bitdefender Security Container instance-ийг AWS ECS дээр ажиллуулахын тулд дараах хоёр зүйлийг хийнэ.

1. 1Amazon ECS task definition үүсгэнэ.
2. 2Урьдчилан үүсгэсэн task-аа ажиллуулна.

Урьдчилсан нөхцөл

• Amazon Elastic Container Service console-д ECS кластер урьдчилан үүсгэсэн байх ёстой. Clusters > Create cluster хуудасны Infrastructure хэсэгт:

- Fargate and Self-managed instances-ийг сонгоно.

> Чухал: Bitdefender Security Container-ийг зөвхөн Fargate ашигладаг ECS кластер дээр суулгах боломжгүй.

- Дор хаяж 2 vCPU, 6 GiB санах ой бүхий EC2 instance type-ийг сонгоно.

• BSC_SERVER, BSC_CSRTOKEN, BSC_COMPANY хувьсагчдын утгыг дараах алхмаар авна.

1. GravityZone Control Center-т Network > Installation packages хэсэгт орно.

2. Container Protection модуль идэвхтэй багцыг сонгоно.

3. Download дээр дарж Security Container-ийг сонгоно.

Ингэснээр Download Security Container цонх нээгдэнэ.

4. Өгөгдсөн скриптүүдээс --server, --company, --csrtoken параметрүүдийн утгыг тэмдэглэж авна. Эдгээр нь BSC_SERVER, BSC_COMPANY, BSC_CSRTOKEN хувьсагчдын утга бөгөөд дараа нь хэрэг болно.

Amazon ECS task definition үүсгэх

Шаардлагатай Amazon ECS task definition-ийг үүсгэхдээ дараах алхмуудыг дагана.

1. 1Amazon Elastic Container Service console-ийн зүүн талын цэснээс Task definitions-ийг сонгоно.

2. 2Create new task definition гэсэн унадаг цэснээс Create new task definition with JSON-ийг сонгоно.

Ингэснээр Create new task definition хуудас руу шилжинэ.

3. 3JSON editor талбарт байгаа анхдагч JSON-ийг устгана.

4. 4Доорх JSON-ийг хуулж JSON editor талбарт буулгана.

```
{
"containerDefinitions": [{
"environment": [{
"name": "BSC_LOGLEVEL",
"value": "<log_level>"
}, {
"name": "BSC_COMPANY",
"value": "<customer_company>"
}, {
"name": "BSC_SERVER",
"value": "<customer_ecs>"
}, {
"name": "BSC_CSRTOKEN",
"value": "<customer_cst_token>"
}, {
"name": "BSC_GID",
"value": "<gid>"
}
],
"essential": true,
"image": "docker.io/bdfbusiness/bitdefender-security-container:7.0",
"memory": 4096,
"mountPoints": [{
"containerPath": "/mnt/host-proc",
"readOnly": false,
"sourceVolume": "proc"
}, {
"containerPath": "/mnt/host-sys",
"readOnly": false,
"sourceVolume": "sys"
}, {
"containerPath": "/mnt/host-os-release",
"readOnly": false,
"sourceVolume": "os-release"
}, {
"containerPath": "/mnt/host",
"readOnly": false,
"sourceVolume": "root"
}, {
"containerPath": "/data",
"readOnly": false,
"sourceVolume": "data"
}
],
"name": "bitdefender-security-container",
"portMappings": [],
"privileged": true,
"systemControls": [],
"volumesFrom": []
}
],
"enableFaultInjection": false,
"executionRoleArn": "arn:aws:iam::<ACCOUNT_ID>:role/ecsTaskExecutionRole",
"family": "<customer_bsc_task_definition>",
"networkMode": "host",
"pidMode": "host",
"placementConstraints": [],
"requiresCompatibilities": [
"EC2"
],
"taskRoleArn": "arn:aws:iam::<ACCOUNT_ID>:role/ecsTaskExecutionRole",
"volumes": [{
"host": {
"sourcePath": "/proc"
},
"name": "proc"
}, {
"host": {
"sourcePath": "/sys"
},
"name": "sys"
}, {
"host": {
"sourcePath": "/etc/os-release"
},
"name": "os-release"
}, {
"host": {
"sourcePath": "/"
},
"name": "root"
}, {
"host": {
"sourcePath": "/mnt/data"
},
"name": "data"
}
]
}
```

5. 5JSON доторх <log_level> орлуулагчийг /log/level/bdsecd.json файлд тохируулах логийн түвшнээр солино.

> Чухал:
> - Логийн түвшин зөвхөн info, debug, trace утгыг авна.
> - Энэ параметр заавал биш. Ашиглахгүй бол нэр–утгын бүх мөрийг JSON-оос устгана.

6. 6<customer_company>, <customer_cst_token>, <customer_ecs> орлуулагчдыг өмнө авсан BSC_COMPANY, BSC_CSRTOKEN, BSC_SERVER хувьсагчдын утгаар тус тусад нь солино.

7. 7<gid> орлуулагчийг бүтээгдэхүүний үйлчилгээнүүд ажиллах бүлгийн ID-аар солино.

> Чухал:
> - Энэ параметр заавал биш. Ашиглахгүй бол нэр–утгын бүх мөрийг JSON-оос устгана.
> - Бүлгийн ID өмнө нь ашиглагдаагүй, 999-өөс их, 60000 хүртэлх утга байх ёстой.

8. 8<ACCOUNT_ID> орлуулагчийг Amazon Elastic Container Service console-ийн баруун дээд буланд харагдах Account ID-аар солино.

9. 9<customer_bsc_task_definition> орлуулагчийг task definition-д өгөх тайлбарлаг нэрээр солино.

10. 10Энэ JSON нь Bitdefender Security Container-ийн хамгийн сүүлийн хувилбарыг ашигладаг. Хуучин хувилбар ажиллуулах бол image талбарын хувилбарын дугаарыг өөрчилнө.

11. 11Create дээр дарна.

JSON баталгаажуулалтад тэнцвэл шинэ task definition Task definitions хуудсанд харагдана.

Amazon ECS task ажиллуулах

Урьдчилан үүсгэсэн task-аа ажиллуулахдаа:

1. 1Amazon Elastic Container Service console-ийн зүүн талын цэснээс Clusters-ийг сонгоно.
2. 2Урьдчилан үүсгэсэн кластерынхаа нэрэн дээр дарна.
3. 3Tasks табыг сонгоно.
4. 4Run new task дээр дарна.
5. 5Task details хэсгийн Task definition family-д урьдчилан үүсгэсэн task definition-ээ сонгоно.
6. 6Environment хэсгийн Compute configuration > Compute options-д Launch type-ийг сонгоно.
7. 7EC2 launch type-ийг сонгоно.
8. 8Create дээр дарна.

Bitdefender Security Container ECS кластер дээр ажиллаж эхэлнэ.