Config Sync 和 Policy Controller 将在整个基础架构中实施通用配置。您可以定义配置,例如自定义安全政策。这些配置存储在受版本控制的可靠来源(例如 Git 代码库)中。Config Sync 和 Policy Controller 随后可确保您的基础架构与这些配置保持一致。
准备工作
如果您将 Config Sync 可靠来源托管在无法从 AWS VPC 访问的位置,则必须从节点池安全群组开放对可靠来源主机的出站访问权限。以下列表包含基于您的身份验证方法的默认端口。
身份验证方法 | 端口 |
---|---|
使用 SSH 密钥对访问 Git | 22 |
使用 Cookiefile 访问 Git | 443 |
使用个人访问令牌访问 Git 或 Helm | 443 |
使用 Google Cloud 服务账号访问 Git | 443 |
使用 gcenode 访问 OCI 或 Helm |
443 |
使用 gcpserviceaccount 和 Workload Identity 访问 OCI 或 Helm |
443 |
安装说明
如需启用 Config Sync 以从可靠来源同步 Kubernetes 配置文件,请按照 Config Sync 文档中的安装说明进行操作。
如需启用 Policy Controller 以审核和强制执行准入控制政策,请按照 Policy Controller 文档中的安装说明进行操作。
后续步骤
了解如何向可靠来源添加配置。