Bitdefender Security Container-ийг AWS ECS дээр хэрхэн ажиллуулах вэ?

Bitdefender Security Container instance-ийг AWS ECS дээр ажиллуулахын тулд дараах хоёр зүйлийг хийнэ.

1. 1
   Amazon ECS task definition үүсгэнэ.
2. 2
   Урьдчилан үүсгэсэн task-аа ажиллуулна.

Урьдчилсан нөхцөл

• Amazon Elastic Container Service console-д ECS кластер урьдчилан үүсгэсэн байх ёстой. Clusters > Create cluster хуудасны Infrastructure хэсэгт:
  • Fargate and Self-managed instances-ийг сонгоно.

    Чухал

    Bitdefender Security Container-ийг зөвхөн Fargate ашигладаг ECS кластер дээр суулгах боломжгүй.

  • Дор хаяж 2 vCPU, 6 GiB санах ой бүхий EC2 instance type-ийг сонгоно.
• BSC_SERVER, BSC_CSRTOKEN, BSC_COMPANY хувьсагчдын утгыг дараах алхмаар авна.
  1. GravityZone Control Center-т Network > Installation packages хэсэгт орно.
  2. Container Protection модуль идэвхтэй багцыг сонгоно.
  3. Download дээр дарж Security Container-ийг сонгоно.

     Ингэснээр Download Security Container цонх нээгдэнэ.

  4. Өгөгдсөн скриптүүдээс --server, --company, --csrtoken параметрүүдийн утгыг тэмдэглэж авна. Эдгээр нь BSC_SERVER, BSC_COMPANY, BSC_CSRTOKEN хувьсагчдын утга бөгөөд дараа нь хэрэг болно.

Amazon ECS task definition үүсгэх

Шаардлагатай Amazon ECS task definition-ийг үүсгэхдээ дараах алхмуудыг дагана.

1. 1
   Amazon Elastic Container Service console-ийн зүүн талын цэснээс Task definitions-ийг сонгоно.
2. 2
   Create new task definition гэсэн унадаг цэснээс Create new task definition with JSON-ийг сонгоно.

   Ингэснээр Create new task definition хуудас руу шилжинэ.

3. 3
   JSON editor талбарт байгаа анхдагч JSON-ийг устгана.
4. 4
   Доорх JSON-ийг хуулж JSON editor талбарт буулгана.

   {
       "containerDefinitions": [{
               "environment": [{
                       "name": "BSC_LOGLEVEL",
                       "value": "<log_level>"
                   }, {
                       "name": "BSC_COMPANY",
                       "value": "<customer_company>"
                   }, {
                       "name": "BSC_SERVER",
                       "value": "<customer_ecs>"
                   }, {
                       "name": "BSC_CSRTOKEN",
                       "value": "<customer_cst_token>"
                   }, {
                       "name": "BSC_GID",
                       "value": "<gid>"
                   }
               ],
               "essential": true,
               "image": "docker.io/bdfbusiness/bitdefender-security-container:7.0",
               "memory": 4096,
               "mountPoints": [{
                       "containerPath": "/mnt/host-proc",
                       "readOnly": false,
                       "sourceVolume": "proc"
                   }, {
                       "containerPath": "/mnt/host-sys",
                       "readOnly": false,
                       "sourceVolume": "sys"
                   }, {
                       "containerPath": "/mnt/host-os-release",
                       "readOnly": false,
                       "sourceVolume": "os-release"
                   }, {
                       "containerPath": "/mnt/host",
                       "readOnly": false,
                       "sourceVolume": "root"
                   }, {
                       "containerPath": "/data",
                       "readOnly": false,
                       "sourceVolume": "data"
                   }
               ],
               "name": "bitdefender-security-container",
               "portMappings": [],
               "privileged": true,
               "systemControls": [],
               "volumesFrom": []
           }
       ],
       "enableFaultInjection": false,
       "executionRoleArn": "arn:aws:iam::<ACCOUNT_ID>:role/ecsTaskExecutionRole",
       "family": "<customer_bsc_task_definition>",
       "networkMode": "host",
       "pidMode": "host",
       "placementConstraints": [],
       "requiresCompatibilities": [
           "EC2"
       ],
       "taskRoleArn": "arn:aws:iam::<ACCOUNT_ID>:role/ecsTaskExecutionRole",
       "volumes": [{
               "host": {
                   "sourcePath": "/proc"
               },
               "name": "proc"
           }, {
               "host": {
                   "sourcePath": "/sys"
               },
               "name": "sys"
           }, {
               "host": {
                   "sourcePath": "/etc/os-release"
               },
               "name": "os-release"
           }, {
               "host": {
                   "sourcePath": "/"
               },
               "name": "root"
           }, {
               "host": {
                   "sourcePath": "/mnt/data"
               },
               "name": "data"
           }
       ]
   }

   Хуулах
5. 5
   JSON доторх <log_level> орлуулагчийг /log/level/bdsecd.json файлд тохируулах логийн түвшнээр солино.

   Чухал

   • Логийн түвшин зөвхөн info, debug, trace утгыг авна.
   • Энэ параметр заавал биш. Ашиглахгүй бол нэр–утгын бүх мөрийг JSON-оос устгана.
6. 6
   <customer_company>, <customer_cst_token>, <customer_ecs> орлуулагчдыг өмнө авсан BSC_COMPANY, BSC_CSRTOKEN, BSC_SERVER хувьсагчдын утгаар тус тусад нь солино.
7. 7
   <gid> орлуулагчийг бүтээгдэхүүний үйлчилгээнүүд ажиллах бүлгийн ID-аар солино.

   Чухал

   • Энэ параметр заавал биш. Ашиглахгүй бол нэр–утгын бүх мөрийг JSON-оос устгана.
   • Бүлгийн ID өмнө нь ашиглагдаагүй, 999-өөс их, 60000 хүртэлх утга байх ёстой.
8. 8
   <ACCOUNT_ID> орлуулагчийг Amazon Elastic Container Service console-ийн баруун дээд буланд харагдах Account ID-аар солино.
9. 9
   <customer_bsc_task_definition> орлуулагчийг task definition-д өгөх тайлбарлаг нэрээр солино.
10. 10
    Энэ JSON нь Bitdefender Security Container-ийн хамгийн сүүлийн хувилбарыг ашигладаг. Хуучин хувилбар ажиллуулах бол image талбарын хувилбарын дугаарыг өөрчилнө.
11. 11
    Create дээр дарна.

    JSON баталгаажуулалтад тэнцвэл шинэ task definition Task definitions хуудсанд харагдана.

Amazon ECS task ажиллуулах

Урьдчилан үүсгэсэн task-аа ажиллуулахдаа:

1. 1
   Amazon Elastic Container Service console-ийн зүүн талын цэснээс Clusters-ийг сонгоно.
2. 2
   Урьдчилан үүсгэсэн кластерынхаа нэрэн дээр дарна.
3. 3
   Tasks табыг сонгоно.
4. 4
   Run new task дээр дарна.
5. 5
   Task details хэсгийн Task definition family-д урьдчилан үүсгэсэн task definition-ээ сонгоно.
6. 6
   Environment хэсгийн Compute configuration > Compute options-д Launch type-ийг сонгоно.
7. 7
   EC2 launch type-ийг сонгоно.
8. 8
   Create дээр дарна.

Bitdefender Security Container ECS кластер дээр ажиллаж эхэлнэ.