红帽全球峰会第 2 章 监管
对于在私有云、多云和混合云环境中部署的工作负载，企业必须满足内部对软件工程、安全工程、弹性、安全性以及规范标准的要求。Red Hat Advanced Cluster Management for Kubernetes 监管功能为企业引进自己的安全策略提供了一个可扩展的策略框架。继续阅读 Red Hat Advanced Cluster Management 监管框架的相关主题：
2.1. 监管架构
复制链接链接已复制到粘贴板!
使用 Red Hat Advanced Cluster Management for Kubernetes 监管声明周期来增强集群的安全性。产品监管生命周期基于使用支持的策略、流程和程序来管理中央接口页面中的安全性和合规性。参阅以下监管架构图：
查看监管架构图的以下组件描述：
- 策略传播器控制器 ： 在 Red Hat Advanced Cluster Management hub 集群上运行，并根据绑定到 root 策略的放置在 hub 上的受管集群命名空间中生成复制策略。它还将合规状态从复制策略聚合到根策略状态，并根据绑定到 root 策略的策略自动化启动自动化。
- 监管策略附加控制器 ： 在 Red Hat Advanced Cluster Management hub 集群上运行，并管理受管集群中策略控制器的安装。
监管策略框架： 前面的镜像表示作为受管集群上的
governance-policy-frameworkpod 运行并包含以下控制器的框架：- spec sync controller： 将 hub 集群上的受管集群命名空间中的复制策略同步到受管集群上的受管集群命名空间。
- 状态同步控制器： 在 hub 和受管集群的复制策略中记录来自策略控制器的合规性事件。状态仅包含与当前策略相关的更新，如果策略被删除并重新创建，则不会考虑过去的状态。
-
模板同步控制器： 根据复制策略
spec.policy-templates条目的定义，在受管集群中创建、更新和删除受管集群命名空间中的对象。 - Gatekeeper 同步控制器： 在对应的 Red Hat Advanced Cluster Management 策略中记录 Gatekeeper 约束审计结果作为合规事件。
2.1.1. 监管架构组件
复制链接链接已复制到粘贴板!
监管架构还包括以下组件：
监管仪表板：提供云监管和风险详情的概述信息，其中包括策略和集群违反情况。请参阅 Manage Governance dashboard 部分，以了解 Red Hat Advanced Cluster Management for Kubernetes 策略的结构，以及如何使用 Red Hat Advanced Cluster Management for Kubernetes 监管 仪表板。
备注：
-
当策略传播到受管集群时，首先会复制到 hub 集群上的集群命名空间中，并使用
namespaceName.policyName命名并标记。在创建策略时，请确保namespaceName.policyName的长度不超过 63 个字符，因为 Kubernetes 对标签值有限制。 -
当您在 hub 集群中搜索策略时，您可能还会在受管集群命名空间中收到复制策略的名称。例如，如果您在
default命名空间中搜索policy-dhaz-cert，hub 集群中的以下策略名称可能也会出现在受管集群命名空间中：default.policy-dhaz-cert。
-
当策略传播到受管集群时，首先会复制到 hub 集群上的集群命名空间中，并使用
- 基于策略的监管框架： 支持根据与集群关联的属性（如一个地区）支持策略创建和部署到各种受管集群。以下是在开源社区中向集群部署策略的预定义策略和说明的示例。另外，当出现违反策略的情况时，可以将自动化配置为运行并采取用户选择的任何操作。
-
开源社区：在 Red Hat Advanced Cluster Management 策略框架的基础上支持社区贡献。策略控制器和第三方策略也是
open-cluster-management/policy-collection存储库的一部分。您可以使用 GitOps 贡献和部署策略。
2.1.2. 其他资源
复制链接链接已复制到粘贴板!
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}