Contraintes liées aux règles de sécurité de Cloud Service Mesh
{version_1.0.1 dCloud Service Mesh fournit des API puissantes et flexibles que vous pouvez utiliser pour configurer votre maillage. Toutefois, sans une gestion appropriée de ces ressources, votre maillage peut révéler des failles de sécurité. L'intégration de Policy Controller aux contraintes liées aux règles de sécurité de Cloud Service Mesh peut vous aider à appliquer les bonnes pratiques de sécurité à votre maillage et à prévenir les failles.
Dans cette page, nous partons du principe que vous connaissez déjà les contraintes liées aux règles.
Modèles de contraintes
Lorsque vous installez Policy Controller, sélectionnez Installer la bibliothèque de modèles par défaut. Cette option déploie tous les modèles de contraintes de la règle de sécurité Cloud Service Mesh nécessaires à votre maillage. Pour obtenir la liste complète des modèles de contraintes de sécurité de Cloud Service Mesh, consultez la bibliothèque de modèles de contrainte et recherchez les modèles dont le préfixe est Asm.
Groupe de contraintes
Nous proposons un ensemble de contraintes prêt à l'emploi pour les règles de sécurité Cloud Service Mesh. Pour obtenir les détails et les instructions concernant le bundle, consultez la page Utiliser les règles de sécurité Cloud Service Mesh.
Pour suivre un tutoriel expliquant comment appliquer ce bundle, consultez la section Renforcer la sécurité de votre application avec Cloud Service Mesh, Config Sync et Policy Controller.
Contraintes complémentaires
Certains modèles de contraintes sont installés avec la bibliothèque de modèles par défaut, mais ne sont pas inclus dans le groupe de règles de sécurité. Ces modèles de contraintes répondent à des cas d'utilisation spécifiques, et vous avez également la possibilité de configurer vos propres contraintes :