Mengonfigurasi fitur dasbor postur keamanan GKE di level fleet

Halaman ini menjelaskan cara mengonfigurasi setelan default tingkat armada untuk dasbor postur keamanan Google Kubernetes Engine (GKE). Dasbor postur keamanan memberi Anda rekomendasi opini yang dapat ditindaklanjuti untuk meningkatkan postur keamanan cluster Anda. Anda dapat mengaktifkan setelan untuk dasbor postur keamanan di tingkat fleet.

Anda dapat membuat setelan default tingkat armada untuk setelan dasbor postur keamanan pemindaian postur keamanan Kubernetes.

Halaman ini ditujukan bagi pakar Keamanan yang ingin menerapkan solusi deteksi kerentanan pihak pertama di seluruh fleet cluster. Untuk mempelajari lebih lanjut peran umum dan contoh tugas yang kami referensikan dalam Google Cloud konten, lihat Peran dan tugas pengguna GKE umum.

Sebelum membaca halaman ini, pastikan Anda memahami ringkasan umum pemindaian kerentanan workload.

Untuk mempelajari cara mengonfigurasi setelan ini untuk setiap cluster, lihat referensi berikut:

Mengonfigurasi default tingkat armada

Bagian ini menjelaskan cara mengonfigurasi fitur dasbor postur keamanan sebagai default tingkat fleet. Setiap cluster baru yang Anda daftarkan ke fleet selama pembuatan cluster akan mengaktifkan fitur postur keamanan yang Anda tentukan. Setelan default tingkat fleet yang Anda konfigurasi lebih diprioritaskan daripada setelan postur keamanan GKE default. Untuk melihat setelan default yang berlaku untuk edisi GKE Anda, lihat tabel Fitur khusus cluster.

Untuk mengonfigurasi default tingkat armada untuk postur keamanan, selesaikan langkah-langkah berikut:

Konsol

  1. Di konsol Google Cloud , buka halaman Feature Manager.

    Buka Pengelola Fitur

  2. Di panel Postur Keamanan, klik Konfigurasi.

  3. Tinjau setelan tingkat fleet Anda. Semua cluster baru yang Anda daftarkan ke fleet akan mewarisi setelan ini.

  4. Opsional: Untuk mengubah setelan default, klik Customize fleet settings. Dalam dialog Customize fleet default configuration yang muncul, lakukan hal berikut:

    1. Untuk Audit konfigurasi, pilih apakah audit konfigurasi harus diaktifkan atau dinonaktifkan.
    2. Untuk Pemindaian kerentanan (Tidak digunakan lagi), pilih tingkat pemindaian kerentanan yang Anda inginkan; Dinonaktifkan, Dasar, atau Lanjutan (direkomendasikan).
    3. Klik Simpan.

    Jika Anda menonaktifkan konfigurasi tingkat fleet untuk fitur ini nanti, workload saat ini di cluster anggota yang ada akan tetap dipindai dan Anda dapat melihat masalah keamanan di dasbor postur keamanan. Namun, cluster baru yang Anda buat di fleet tersebut tidak akan dipindai untuk masalah, kecuali jika Anda mengaktifkan fitur postur keamanan di cluster tersebut secara terpisah.

  5. Untuk menerapkan setelan ke cluster baru, klik Konfigurasi.

  6. Pada dialog konfirmasi, klik Confirm.

  7. Opsional: Sinkronkan cluster yang ada ke setelan default:

    1. Dalam daftar Clusters in the fleet, pilih cluster yang ingin Anda sinkronkan.
    2. Klik Sinkronkan ke setelan armada, lalu klik Konfirmasi di dialog konfirmasi yang muncul. Operasi ini dapat memerlukan waktu beberapa menit untuk selesai.

gcloud

Pastikan Anda memiliki gcloud CLI versi 455.0.0 atau yang lebih baru.

Mengonfigurasi default untuk armada baru

Anda dapat membuat armada kosong dengan fitur dasbor postur keamanan yang ingin diaktifkan.

  • Untuk membuat armada dengan audit konfigurasi workload diaktifkan, jalankan perintah berikut:

    gcloud container fleet create --security-posture standard

Mengonfigurasi default untuk armada yang ada

  • Untuk mengaktifkan audit konfigurasi workload di fleet yang ada, jalankan perintah berikut:

    gcloud container fleet update --security-posture standard

Menonaktifkan fitur dasbor postur keamanan di level fleet

  • Untuk menonaktifkan audit konfigurasi beban kerja, jalankan perintah berikut:

    gcloud container fleet update --security-posture disabled

  • Untuk menonaktifkan pemindaian kerentanan workload, jalankan perintah berikut:

    gcloud container fleet update --workload-vulnerability-scanning disabled

Jika Anda menonaktifkan konfigurasi tingkat fleet untuk fitur ini, workload saat ini di cluster anggota yang ada tetap dipindai dan Anda dapat melihat masalah keamanan di dasbor postur keamanan. Namun, cluster baru yang Anda buat di armada tersebut tidak akan dipindai untuk menemukan masalah, kecuali jika Anda mengaktifkan fitur postur keamanan di cluster tersebut satu per satu.

Langkah berikutnya