6.2. カスタムセキュリティーポリシー

手順

1. Policy Criteria セクションで、Add a new condition を選択して、新しいポリシーセクションを追加します。

   • Edit アイコンをクリックして、ポリシーセクションの名前を変更できます。
   • Drag out a policy field セクションには、複数のカテゴリーで利用可能なポリシー条件がリスト表示されます。これらのカテゴリーを展開したり折りたたんだりして、ポリシー条件属性を表示できます。
2. policy セクションの Drop a policy field エリアに属性をドラッグします。

3. 選択する属性のタイプに応じて、選択した属性の条件を設定するオプションが異なります。以下に例を示します。

   • ブール値が Read-Only Root Filesystem の属性を選択すると、READ-ONLY オプションおよび WRITABLE オプションが表示されます。

   • Environment variable が複合値の属性を選択すると、Key、Value、および Value From フィールドの値を入力するオプションと、利用可能なオプションの他の値を追加するアイコンが表示されます。

     1. 属性に複数の値を組み合わせるには、Add アイコンをクリックします。
     2. ポリシーセクションでリスト表示されている論理演算子 AND または OR をクリックして、AND 演算子と OR 演算子を切り替えることもできます。演算子間の切り替えは、ポリシーセクション内でのみ機能し、2 つの異なるポリシーセクション間では機能しません。
4. これらの手順を繰り返して、複数の AND および OR 条件を指定できます。追加した属性の条件を設定したら、Next をクリックしてポリシーの作成を続行します。

手順

1. RHACS ポータルで、Platform Configuration Policy Management に移動します。

2. デフォルトのポリシーで適用を無効にします。

   • ポリシービューで、Kubernetes Actions: Exec into Pod ポリシーを見つけます。オーバーフローメニュー をクリックしてから Disable policy を選択します。
   • ポリシービューで、Kubernetes Actions: Port Forward to Pod ポリシーを見つけます。オーバーフローメニュー をクリックしてから Disable policy を選択します。
3. デフォルトの Kubernetes Actions: Port Forward to Pod および Kubernetes Actions: Exec into Pod の実行ポリシーの条件を使用して作成した他のカスタムポリシーの適用を無効にします。