18장. 클라우드 관리 플랫폼과 통합
RHACS(Red Hat Advanced Cluster Security for Kubernetes)를 다른 클라우드 관리 플랫폼과 통합하여 보안할 잠재적인 클러스터를 검색할 수 있습니다. 클러스터 검색은 RHACS에 의해 이미 또는 아직 보안되지 않은 클러스터 자산에 대한 자세한 개요를 얻는 것을 목표로 합니다.
클라우드 관리 플랫폼에서 검색된 클러스터는 플랫폼 구성
RHACS는 검색된 클러스터와 이미 보안된 클러스터와 일치합니다. 일치의 결과에 따라 검색된 클러스터는 다음 상태 중 하나를 갖습니다.
- 보안: RHACS에 의해 클러스터가 보호됩니다.
- 비보안: RHACS에 의해 클러스터가 보안되지 않습니다.
- 결정되지 않음: 보안 클러스터에서 수집된 메타데이터로는 고유한 일치에 충분하지 않습니다. 클러스터는 보안되거나 비보안입니다.
클러스터가 성공적으로 일치하려면 다음 조건이 충족되어야 합니다.
- 보안 클러스터에서 실행되는 센서가 최신 버전으로 업데이트되었습니다.
- 메타데이터 서비스를 통해 인스턴스 태그에 대한 액세스 권한은 AWS에서 실행되는 보안 클러스터에 대해 부여되었습니다. 클러스터 상태를 확인하려면 센서가 AWS EC2 인스턴스 태그에 액세스해야 합니다.
RHACS를 다음 클라우드 관리 플랫폼과 통합할 수 있습니다.
18.1. Cryostatadin Cloud 통합 구성 링크 복사링크가 클립보드에 복사되었습니다!
Cryostatadin Cloud에서 클러스터 자산을 검색하려면 Red Hat Advanced Cluster Security for Kubernetes에서 새로운 통합을 생성하십시오.
사전 요구 사항
- portaladin 클라우드 계정.
- portaladin 클라우드 API 토큰.
프로세스
-
RHACS 포털에서 플랫폼 구성
통합으로 이동합니다. - 클라우드 소스 통합 섹션까지 아래로 스크롤하고 Cryostatadin Cloud를 선택합니다.
- 새 통합을 클릭합니다.
- Integration 이름 의 이름을 입력합니다.
-
Cryostatadin Cloud 엔드포인트의 Cryostatadin Cloud API 엔드포인트 를 입력합니다. 기본값은
https://api.paladincloud.io입니다. - Cryostatadin Cloud 토큰 . . . . . . . . . . . . . . . . . . . . . . .
- Test 를 선택하여 인증이 작동하는지 확인합니다.
- 생성 을 선택하여 구성을 생성합니다.
Red Hat Advanced Cluster Security for Kubernetes는 연결된 Cryostatadin Cloud 계정에서 클러스터 자산을 검색합니다.