有了 Config Management,您就能建立整個基礎架構通用的設定 (包含自訂政策)。
事前準備
如果您將 Config Management 存放區託管在 AWS VPC 無法存取的位置,則必須從節點集區安全性群組開啟存放區主機的出站存取權。
下表列出根據 Git 驗證方法而定的預設通訊埠:
驗證方式 通訊埠 安全殼層金鑰組 22 Cookiefile 443 個人存取權杖 443 Google Cloud 服務帳戶 443 如要進一步瞭解如何修改 AWS 安全性群組,請參閱「虛擬私有雲的安全性群組」。
安裝 Config Management
如要啟用 Config Management,從存放區同步處理 Kubernetes 設定檔,或強制執行准入控管政策,請按照Config Management 說明文件中的安裝操作說明進行。
後續步驟
瞭解 Config Management 設定。
請參閱 Config Management 範例 GitHub 存放區。
安裝 Policy Controller,檢查及稽核叢集,並確保叢集確實遵循安全性、法規或商業規範的相關政策。