Instala el Sincronizador de configuración y Policy Controller

El Sincronizador de configuración y Policy Controller aplican una configuración común en toda la infraestructura. Tú defines configuraciones, como políticas de seguridad personalizadas. Estos parámetros de configuración se almacenan en una fuente de información con control de versión, como un repositorio de Git. Luego, el Sincronizador de configuración y Policy Controller se aseguran de que tu infraestructura se alinee con estas opciones de configuración.

Antes de comenzar

Si alojas la fuente de información del Sincronizador de configuración en una ubicación inaccesible desde tu Virtual Network (VNet) de Azure, debes abrir el acceso saliente al host de fuente de información desde el grupo de seguridad del grupo de nodos. En la siguiente lista, se muestran los puertos predeterminados basados en tu método de autenticación.

Método de autenticación Puerto
Acceso a Git con un par de claves SSH 22
Acceso a Git con Cookiefile 443
Acceso a Git o Helm con token de acceso personal 443
Acceso a Git con una cuenta de servicio de Google Cloud 443
Acceso a OCI o Helm con gcenode 443
Acceso a OCI o Helm con gcpserviceaccount y Workload Identity 443
Para obtener más información sobre la modificación de grupos de seguridad de Azure, consulta Grupos de seguridad de redes de Azure y Grupos de seguridad para aplicaciones de Azure.

Instrucciones de instalación

Si deseas habilitar el Sincronizador de configuración para sincronizar los archivos de configuración de Kubernetes desde una fuente de información, sigue las instrucciones de instalación en la documentación del Sincronizador de configuración.

Para habilitar el controlador de políticas a fin de auditar y aplicar políticas de control de admisión, sigue las instrucciones de instalación en la documentación de Policy Controller.

Próximos pasos