安装 Anthos Config Management

借助 Anthos Config Management，您可以在整个基础架构中创建通用配置，包括自定义政策。

准备工作

• 如果您将 Anthos Config Management 代码库托管在无法从 AWS VPC 访问的位置，则必须从节点池安全组开放对代码库主机的出站访问权限。

  以下列表包含基于您的 git 身份验证方法的默认端口：

  身份验证方法	端口
  SSH 密钥对	22
  Cookiefile	443
  个人访问令牌	443
  Google Cloud 服务帐号	443

  如需详细了解如何修改 AWS 安全组，请参阅 VPC 安全组。

安装 Anthos Config Management

如需启用 Anthos Config Management 以同步代码库中的 Kubernetes 配置文件或强制执行准入控制政策，请按照 Anthos Config Management 文档中的安装说明进行操作。

后续步骤

• 了解 Anthos Config Management 配置。

• 与多个代码库同步。

• 查看 Anthos Config Management 示例 GitHub 代码库。

• 安装政策控制器，以检查、审核并强制您的集群遵守与安全性、法规或业务规则相关的政策。