Einschränkungen für Cloud Service Mesh-Sicherheitsrichtlinien

Cloud Service Mesh bietet Ihnen leistungsstarke und flexible APIs, mit denen Sie Ihres Mesh-Netzwerks. Ohne eine ordnungsgemäße Verwaltung dieser Ressourcen kann Ihr Mesh jedoch Sicherheitslücken aufweisen. Einbindung Policy Controller mit Einschränkungen der Cloud Service Mesh-Sicherheitsrichtlinie können Sie Ihr Mesh-Netzwerk erzwingen Best Practices für die Sicherheit umsetzen und Schwachstellen vermeiden.

Auf dieser Seite wird davon ausgegangen, dass Sie mit Richtlinieneinschränkungen bereits vertraut sind.

Einschränkungsvorlagen

Wählen Sie bei der Installation von Policy Controller die Option Standardvorlagenbibliothek installieren aus. Mit dieser Option werden alle erforderlichen Vorlagen für Einschränkungen der Cloud Service Mesh-Sicherheitsrichtlinie Mesh-Netzwerk. Eine vollständige Liste der Cloud Service Mesh-Sicherheitseinschränkungsvorlagen finden Sie unter der Einschränkungsvorlagenbibliothek und suchen Sie nach Vorlagen mit dem Präfix Asm.

Einschränkungs-Bundle

Wir bieten ein vorkonfiguriertes Paket mit Einschränkungen für die Cloud Service Mesh-Sicherheitsrichtlinie an. Details und Anleitungen zum Set finden Sie unter Cloud Service Mesh-Sicherheitsrichtlinien verwenden

Eine Anleitung zur Anwendung dieses Bundles finden Sie unter Erhöhen Sie die Sicherheit Ihrer Anwendung mit Cloud Service Mesh, Config Sync und Policy Controller.

Add-on-Einschränkungen

Einige Einschränkungsvorlagen werden mit der Standardvorlagenbibliothek installiert, sind aber nicht im Sicherheitsrichtlinien-Bundle enthalten. Diese Einschränkungsvorlagen dienen bestimmten Anwendungsfällen und Sie können Ihre eigenen Einschränkungen konfigurieren: