אבטחת הצי

‫Google Cloud מספק מגוון תכונות לאבטחת צי המכשירים והאפליקציות שפועלות בו. בדף הזה מובאת סקירה כללית של אמצעי האבטחה של צי הרכב, עם קישורים למידע נוסף.

ניהול הזהות

Google Cloud מספק את האפשרויות הבאות לאימות באשכולות של Fleet, בצורה פשוטה, עקבית ומאובטחת, בכל מקום שבו האשכולות נמצאים. אחרי שמגדירים אימות, אפשר להגדיר בקרת גישה מפורטת יותר לאשכולות באמצעות בקרת גישה מבוססת-תפקידים (RBAC) ב-Kubernetes.

אימות באמצעות Google Cloud

כברירת מחדל, כל אשכולות GKE ב- Google Cloud מוגדרים לקבל זהויות של משתמשים וחשבונות שירות של Google Cloud . אם הצי שלכם מכיל אשכולות בכמה סביבות, אתם יכולים להגדיר את שער Connect כך שמשתמשים וחשבונות שירות יוכלו גם לבצע אימות לכל אשכול רשום באמצעות מזהה Google Cloud שלהם.

במדריכים הבאים מוסבר איך להגדיר אימות ולהשתמש בו עם Google Cloud :

אימות באמצעות ספקי צד שלישי

אם אתם רוצים להשתמש בספק הזהויות הקיים שלכם מצד שלישי כדי לבצע אימות באשכולות של Fleet, אתם יכולים להשתמש ב-GKE Identity Service – שירות אימות שמאפשר לכם להביא את פתרונות הזהויות הקיימים שלכם לכמה סביבות. הוא תומך בכל ספקי OpenID Connect ‏ (OIDC) כמו Okta ו-Microsoft AD FS, וגם בתמיכת Preview בספקי LDAP בסביבות מסוימות. אפשר להגדיר את GKE Identity Service בכל אשכול בנפרד או באמצעות הגדרה אחת לכל הצי, אם יש תמיכה בכך.

במדריכים הבאים תוכלו לקרוא מידע נוסף על הגדרה ושימוש באימות צד שלישי, כולל סביבות וספקים נתמכים:

אימות באמצעות טוקן למוכ"ז

אם הפתרונות הקודמים ש-Google מספקת לא מתאימים לארגון שלכם, אתם יכולים להגדיר אימות באמצעות חשבון שירות של Kubernetes ולהשתמש בטוקן למוכ"ז שלו כדי להתחבר. פרטים נוספים זמינים במאמר בנושא הגדרה באמצעות טוקן למוכ"ז.

ניהול האבטחה של הצי

‫Google Cloud מספק מגוון תכונות ומוצרים שמשפרים את האבטחה של הציים ועומסי העבודה, כמו:

  • ‫Binary Authorization כדי לוודא שרק תמונות מהימנות נפרסות באוסף האשכולות
  • מדיניות רשת ב-Kubernetes לשליטה בחיבורים בין Pods
  • בקרת גישה פרטנית לשירותים ב-Cloud Service Mesh
  • לוח הבקרה של מצב האבטחה ב-GKE מאפשר לעקוב אחרי מצב האבטחה של האשכולות.

מעקב אחרי מצב האבטחה של כלל המכשירים בארגון

מרכז הבקרה של מצב האבטחה ב-GKE עוזר לכם לבדוק ולנהל את אשכולות ה-GKE בצי שלכם כדי לזהות בעיות אבטחה, ולקבל המלצות פרקטיות לתיקון הבעיות. היכולות כוללות ביקורת על ההגדרות.

בלוח הבקרה מוצגים בעיות שזוהו בכל האשכולות בצי שנבחר, ובכל אשכול GKE עצמאי בפרויקט שנבחר.

הגדרת התכונות של לוח הבקרה "מצב האבטחה" ברמת ה-Fleet

אתם יכולים לנהל חלק מהתכונות של לוח הבקרה של האבטחה ברמת ה-fleet, כך שכל האשכולות ב-fleet יוכלו להשתמש באותן הגדרות ברירת מחדל של ניטור האבטחה.

מקורות מידע בנושא אבטחה ב-Fleet

מידע נוסף על אמצעי אבטחה של צי רכבים זמין במדריכים הבאים:

ניהול כללי המדיניות של האשכול

Policy Controller מאפשר לאכוף מדיניות שניתנת לתכנות מלא באשכולות שלכם. כללי המדיניות האלה פועלים כ "מעקות בטיחות" ומונעים משינויים בהגדרות של Kubernetes API להפר את אמצעי הבקרה של האבטחה, התפעול או התאימות.

במסמכי התיעוד של Policy Controller תוכלו לקרוא מידע נוסף על מה שאפשר לעשות עם Policy Controller.