第18章 クラウド管理プラットフォームとの統合
Red Hat Advanced Cluster Security for Kubernetes (RHACS) をさまざまなクラウド管理プラットフォームと統合して、保護対象の候補となるクラスターを検出できます。クラスター検出の目的は、RHACS によってすでに保護されているクラスターアセットやまだ保護されていないクラスターアセットの概要を詳しく把握することです。
クラウド管理プラットフォームによって検出されたクラスターには、Platform Configuration
RHACS は、検出されたクラスターをすでに保護されているクラスターと照合します。検出されたクラスターは、照合の結果に応じて、次のいずれかのステータスになります。
- Secured: クラスターは RHACS によって保護されています。
- Unsecured: クラスターは RHACS によって保護されていません。
- Undetermined: 保護対象のクラスターから収集されたメタデータが不十分なため、一意の一致が見つかりません。クラスターは保護されているか、保護されていないかのどちらかです。
クラスターの照合を正常に行うには、次の条件が満たされていることを確認してください。
- 保護対象のクラスター上で実行されている Sensor が最新バージョンに更新されている。
- AWS 上で実行されている保護対象のクラスターに対して、インスタンスメタデータのタグへのアクセス が許可されている。Sensor は、クラスターのステータスを判断するために AWS EC2 インスタンスタグにアクセスする必要があります。
RHACS は次のクラウド管理プラットフォームと統合できます。
18.1. Paladin Cloud 統合の設定 リンクのコピーリンクがクリップボードにコピーされました!
Paladin Cloud からクラスターアセットを検出するには、Red Hat Advanced Cluster Security for Kubernetes で新しい統合を作成します。
前提条件
- Paladin Cloud のアカウント
- Paladin Cloud API トークン
手順
-
RHACS ポータルで、Platform Configuration
Integrations に移動します。 - Cloud source integrations セクションまで下にスクロールし、Paladin Cloud を選択します。
- New integration をクリックします。
- Integration name の名前を入力します。
-
Paladin Cloud endpoint で Paladin Cloud の API エンドポイントを入力します。デフォルトは
https://api.paladincloud.io
です。 - Paladin Cloud token で Paladin Cloud の API トークンを入力します。
- Test を選択して、認証が機能していることを確認します。
- Create を選択して設定を生成します。
設定が完了すると、Red Hat Advanced Cluster Security for Kubernetes が、接続された Paladin Cloud アカウントからクラスターアセットを検出します。