Google 會運用 AI 技術將內容翻譯成你偏好的語言，但可能會出錯。

在機群層級設定 GKE 安全防護機制資訊主頁功能

Autopilot Standard

本頁說明如何為 Google Kubernetes Engine (GKE) 資安態勢資訊主頁設定機群層級的預設設定。資安態勢資訊主頁會提供具體可行的建議，協助您提升叢集的資安態勢。您可以在機群層級啟用資安態勢資訊主頁的設定。

您可以為 Kubernetes 資安態勢掃描的資安態勢資訊主頁設定建立機群層級預設值。

本頁面適用於想在多個叢集導入第一方安全漏洞偵測解決方案的資安專家。如要進一步瞭解 Google Cloud 內容中提及的常見角色和工作範例，請參閱「常見的 GKE 使用者角色和工作」。

閱讀本頁內容前，請先熟悉工作負載安全漏洞掃描的一般總覽。

如要瞭解如何為個別叢集設定這些設定，請參閱下列資源：

設定機群層級預設值

本節說明如何將資安態勢資訊主頁功能設為機群層級的預設值。在建立叢集時向機群註冊的所有新叢集，都會啟用您指定的資安態勢功能。您設定的機群層級預設設定，優先順序高於任何預設 GKE 資安態勢設定。如要查看適用於 GKE 版本的預設設定，請參閱叢集專屬功能表。

如要設定資安態勢的機群層級預設值，請完成下列步驟：

前往 Google Cloud 控制台的「Feature Manager」頁面。

前往功能管理工具
在「資安態勢」窗格中，按一下「設定」。
檢查機群層級設定。您向機群註冊的所有新叢集都會沿用這些設定。
選用：如要變更預設設定，請按一下「自訂車隊設定」。在顯示的「Customize fleet default configuration」(自訂機群預設設定) 對話方塊中，執行下列操作：
1. 如要進行設定稽核，請選擇啟用或停用設定稽核。
2. 如果是「安全漏洞掃描」 (已淘汰)，請選取所需的安全漏洞掃描等級：「已停用」、「基本」或「進階」(建議)。
3. 按一下 [儲存]。
如果之後停用這些功能的機群層級設定，系統仍會掃描現有成員叢集中的目前工作負載，您可以在資安態勢資訊主頁上查看安全疑慮。不過，除非您個別啟用資安態勢功能，否則在該機群中建立的任何新叢集都不會掃描疑慮。
如要將這項設定套用至新叢集，請按一下「設定」。
在確認對話方塊中，點選「確認」。
選用：將現有叢集與預設設定同步：
1. 在「Clusters in the fleet」(機群中的叢集) 清單中，選取要同步的叢集。
2. 依序點選「與機群設定同步」和確認對話方塊中的「確認」。這項作業可能需要幾分鐘才能完成。

您可以建立空白機群，並啟用所需的資安態勢資訊主頁功能。

如要建立機群並啟用工作負載設定稽核功能，請執行下列指令：
```
gcloud container fleet create --security-posture standard
```

如要在現有車隊上啟用工作負載設定稽核功能，請執行下列指令：
```
gcloud container fleet update --security-posture standard
```

如要停用工作負載設定稽核功能，請執行下列指令：
```
gcloud container fleet update --security-posture disabled
```

如要停用工作負載安全漏洞掃描功能，請執行下列指令：

gcloud container fleet update --workload-vulnerability-scanning disabled

如果停用這些功能的機群層級設定，系統仍會掃描現有成員叢集中的目前工作負載，您也可以在資安態勢資訊主頁上查看安全疑慮。不過，除非您為個別叢集啟用資安態勢功能，否則系統不會掃描該機群中建立的新叢集，找出是否有問題。