文档首页/ 企业主机安全 HSS/ 用户指南/ 容器防御/ 容器防火墙/ 设置网络防御策略(云原生网络2.0模型集群)
更新时间:2024-09-24 GMT+08:00

设置网络防御策略(云原生网络2.0模型集群)

云原生网络2.0模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量;当未配置安全组策略时,默认所有进出容器宿主服务器的流量都被允许。

本章节介绍如何为云原生网络2.0模型的集群创建网络防御策略。

创建网络防御策略

  1. 登录管理控制台
  2. 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
  1. 在左侧导航栏选择 > 容器防火墙,进入“容器防火墙”页面。
  2. (可选)如果您已开通企业项目,可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。
  3. 在集群列表上方,单击“手动同步”,同步所有集群已创建的策略。

    同步任务大概执行1~2分钟,请您稍作等待后单击列表右上方,刷新查看最新数据。

    图1 同步CCE集群策略

  1. 在目标云原生网络2.0模型的集群所在行的“操作”列,单击“策略管理”,进入策略管理页面。
  2. 单击策略列表上方“创建”,弹出“创建安全组策略”对话框。

    图2 策略管理

  3. 根据界面提示,填写策略信息。相关参数说明请参见表 创建安全组策略参数说明

    图3 创建安全组策略
    表1 创建安全组策略参数说明

    参数名称

    参数说明

    策略名称

    自定义输入一个策略名称。

    命名空间

    选择命名空间。

    负载类型

    选择负载类型。支持以下三种类型:

    • 无状态负载
    • 有状态负载
    • 守护进程集

    工作负载

    选择目标工作负载。

    关联安全组

    选择需要关联的安全组。一个策略最多只能关联五个安全组。

    列表中的已有的安全组为您在VPC服务中创建的安全组;如果您需要创建新的安全组,您可以单击“创建安全组”,跳转至VPC控制台进行创建,创建详细操作请参见创建安全组

  4. 策略信息填写完成后,单击“确认”,完成创建。

相关操作

修改或删除网络防御策略

  1. 进入企业主机安全控制台。
  2. 在左侧导航栏选择 > 容器防火墙,进入“容器防火墙”页面。
  3. (可选)如果您已开通企业项目,可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。
  1. 在目标云原生网络2.0模型的集群所在行的“操作”列,单击“策略管理”,进入策略管理页面。
  2. 单击策略列表上方“手动同步”,同步集群策略信息。

    同步任务大概执行1~2分钟,请您稍作等待后单击列表右上方,刷新查看最新数据。

  3. 选择需要对策略实施的操作。

    图4 管理策略
    • 查看策略内容

      在目标策略所在行的“操作”列,单击“查看YAML”,弹出“查看YAML”弹窗,您可以选择YAML或JSON视图查看策略详细内容。如需下载到本地查看,可单击弹窗左上角“下载”

    • 更新策略内容
      1. 在目标策略所在行的“操作”列,单击“更新”,弹出“更新安全组策略”对话框。
      2. 添加或删除关联安全组。
      3. 单击“确认”,完成更新。
    • 删除策略
      1. 在目标策略所在行的“操作”列,单击“删除”,弹出“删除策略”对话框。
      2. 确认信息无误,单击“确认”,完成删除。