Vincoli dei criteri di sicurezza di Cloud Service Mesh
Cloud Service Mesh ti fornisce API potenti e flessibili che puoi utilizzare per configurare della tua rete mesh. Tuttavia, senza una gestione adeguata di queste risorse, la tua mesh potrebbe esporre vulnerabilità di sicurezza. Integrazione Policy Controller con i vincoli dei criteri di sicurezza di Cloud Service Mesh possono aiutarti ad applicare il tuo mesh con best practice per la sicurezza e prevenire le vulnerabilità.
In questa pagina si presuppone che tu abbia già familiarità con vincoli dei criteri.
Modelli di vincoli
Quando installi Policy Controller,
seleziona Installa la libreria di modelli predefinita. Questa opzione esegue il deployment di tutti i modelli di vincolo dei criteri di sicurezza di Cloud Service Mesh necessari per il tuo mesh. Per un elenco completo dei modelli di vincolo di sicurezza di Cloud Service Mesh, consulta la libreria di modelli di vincolo e cerca i modelli con il prefisso Asm
.
Pacchetto di vincoli
Offriamo un bundle di vincoli pronti all'uso per il criterio di sicurezza di Cloud Service Mesh. Per istruzioni e dettagli sui pacchetti, vedi Utilizzo dei criteri di sicurezza di Cloud Service Mesh.
Per seguire un tutorial che mostra come applicare questo bundle, consulta Rafforza la sicurezza della tua app con Cloud Service Mesh, Config Sync e Policy Controller.
Vincoli dei componenti aggiuntivi
Alcuni modelli di vincolo sono installati con la libreria di modelli predefinita, ma non incluse nel pacchetto dei criteri di sicurezza. Questi modelli di vincoli sono utili per casi d'uso specifici e puoi configurare i tuoi vincoli: