Қауіпсіздік саясаттарын басқару

Cloud Containers сервисінде сіз Kubernetes кластерлерінің қауіпсіздік саясаттарын VK Cloud жеке кабинеті арқылы басқара аласыз. Бұл, мысалы, kubectl көмегімен Gatekeeper сәйкес саясат ресурстарымен тікелей жұмыс істеуге балама болып табылады.

1. Өтіңіз VK Cloud жеке кабинетіне.
2. Қажетті кластер орналасқан жобаны таңдаңыз.
3. Контейнерлер → Kubernetes кластерлері бөліміне өтіңіз.
4. Қажетті кластер атауын басыңыз.
5. Кластер қауіпсіздігі қойындысына өтіңіз.

Осы қойындыда көрсетілген саясаттар үшін мынадай ақпарат беріледі:

• Саясат күйі (оның атауының жанында қосылған немесе өшірілген).
• Саясат қолданылатын атаулар кеңістігі (не барлық атаулар кеңістігі, не нақты бір атаулар кеңістігі).
• саясат баптауларының мәндері.

Кластерде әртүрлі атаулар кеңістіктері үшін баптаулары әртүрлі бірнеше бірдей саясат болуы мүмкін.

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Қажетті кластер орналасқан жобаны таңдаңыз.

3. Контейнерлер → Kubernetes кластерлері бөліміне өтіңіз.

4. Қажетті кластер атауын басыңыз.

5. Кластер қауіпсіздігі қойындысына өтіңіз.

6. Қауіпсіздік саясатын қосу түймесін басыңыз.

7. Ашылмалы тізімнен қауіпсіздік саясатын таңдаңыз.

8. Ашылмалы тізімнен таңдалған саясат қолданылатын атаулар кеңістігін таңдаңыз.

   Кластердегі саясаттар конфигурациясы саясатты өзгерту кезінде қандай атаулар кеңістіктерін таңдауға болатынына әсер етеді:

   • Егер саясат кластердегі жалғыз саясат болса және басқа ұқсас саясаттар болмаса, онда нақты бір атаулар кеңістігінің орнына барлық атаулар кеңістіктерін таңдауға және керісінше таңдауға болады.
   • Егер кластерге нақты атаулар кеңістіктері үшін кемінде бір ұқсас саясат бұрыннан қосылған болса, барлық атаулар кеңістіктерін таңдау мүмкін емес.

9. Саясат баптауларын орнатыңыз.

10. Қауіпсіздік саясатын қосу түймесін басыңыз.

    Кластерді қайта конфигурациялау басталады. Бұл процесс біраз уақыт алуы мүмкін.

    Қосылған саясат автоматты түрде қосылып, әрекет ете бастайды. Қажет болса, оны жасағаннан кейін өшіруге болады.

Бұл топтық операция: қажет болса, бірден бірнеше саясатты құсбелгілер арқылы таңдап, қосуға немесе өшіруге болады.

Сіз кластердегі жекелеген саясаттардың жұмысын оларды қосу және өшіру арқылы басқара аласыз:

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Қажетті кластер орналасқан жобаны таңдаңыз.

3. Контейнерлер → Kubernetes кластерлері бөліміне өтіңіз.

4. Қажетті кластер атауын басыңыз.

5. Кластер қауіпсіздігі қойындысына өтіңіз.

6. Қажетті саясат үшін мына әрекеттердің бірін орындаңыз:

   • Құсбелгі арқылы саясатты таңдап, Қосу немесе Өшіру түймесін басыңыз.
   • Қауіпсіздік саясаты үшін белгішесін басып, Қосу немесе Өшіру тармағын таңдаңыз.

   Кластерді қайта конфигурациялау басталады. Бұл процесс біраз уақыт алуы мүмкін.

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Қажетті кластер орналасқан жобаны таңдаңыз.

3. Контейнерлер → Kubernetes кластерлері бөліміне өтіңіз.

4. Қажетті кластер атауын басыңыз.

5. Кластер қауіпсіздігі қойындысына өтіңіз.

6. Қажетті саясат үшін белгішесін басып, Редактировать тармағын таңдаңыз.

7. Қажет болса, ашылмалы тізімнен басқа атаулар кеңістігін таңдаңыз.

   Кластердегі саясаттар конфигурациясы саясатты өзгерту кезінде қандай атаулар кеңістіктерін таңдауға болатынына әсер етеді:

   • Егер саясат кластердегі жалғыз саясат болса және басқа ұқсас саясаттар болмаса, онда нақты бір атаулар кеңістігінің орнына барлық атаулар кеңістіктерін таңдауға және керісінше таңдауға болады.
   • Егер кластерге нақты атаулар кеңістіктері үшін кемінде бір ұқсас саясат бұрыннан қосылған болса, барлық атаулар кеңістіктерін таңдау мүмкін емес.

8. Қажет болса, саясат баптауларын өзгертіңіз.

9. Сақтау түймесін басыңыз.

   Кластерді қайта конфигурациялау басталады. Бұл процесс біраз уақыт алуы мүмкін.

Бұл топтық операция: қажет болса, бірден бірнеше саясатты құсбелгілер арқылы таңдап, жоюға болады.

Саясатты жою үшін:

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Қажетті кластер орналасқан жобаны таңдаңыз.

3. Контейнерлер → Kubernetes кластерлері бөліміне өтіңіз.

4. Қажетті кластер атауын басыңыз.

5. Кластер қауіпсіздігі қойындысына өтіңіз.

6. Қажетті саясат үшін мына әрекеттердің бірін орындаңыз:

   • Құсбелгі арқылы саясатты таңдап, Жою түймесін басыңыз.
   • Саясат үшін белгішесін басып, Жою тармағын таңдаңыз.

7. Растау түймесін басыңыз.