Security Center：Serverless安全

ACK Serverless叢集的ECI Pod啟動用戶端

在Container Service管理主控台的目的地組群管理頁面的左側導覽列，選擇工作負載 > 容器組，單擊使用YAML建立資源，在YAML模板的spec > template > metadata下增加annotations參數配置，並將其設定為k8s.aliyun.com/eci-aliyundun-enabled: "true"。

建立的YAML模板樣本：

apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
kind: Deployment
metadata:
  name: nginx-deployment-basic
  labels:
    app: nginx
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      annotations:
        k8s.aliyun.com/eci-aliyundun-enabled: 'true'
      labels:
        app: nginx
    spec:
    #  nodeSelector:
    #    env: test-team
      containers:
      - name: nginx
        image: nginx:1.7.9 # replace it with your exactly <image_name:tags>
        ports:
        - containerPort: 80
        resources:
          limits:
            cpu: "500m"

如果使用鏡像建立資源，可在進階配置中添加Pod註解：k8s.aliyun.com/eci-aliyundun-enabled=true。資源建立的具體操作，請參見使用鏡像建立無狀態應用。

託管版與專有版容器叢集ACK的ECI Pod啟動用戶端

託管版與專有版容器叢集ACK的ECI Pod啟動用戶端

1. 登入Container Service管理主控台，進入對應版本的叢集管理頁面，部署ack-virtual-node組件，將Pod調度到ECI上運行。具體操作，請參見將Pod調度到ECI上運行。

2. 在Container Service管理主控台的叢集管理頁面左側導覽列，選擇工作負載 > 容器組，然後單擊使用YAML建立資源，在YAML模板的metadata下增加annotations參數配置，並將其設定為k8s.aliyun.com/eci-aliyundun-enabled: "true"，在spec > containers下配置環境變數env，設定容器類型為ECI_CONTAINER_TYPE = sidecar。

   建立的YAML模板樣本：

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-aegis-alinux2-lifsea-x86
     labels:
       eci: "true"
     annotations:
       k8s.aliyun.com/eci-aliyundun-enabled: "true"
   spec:
     containers:
     - name: sidecar
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf
       env:
       - name: ECI_CONTAINER_TYPE
         value: sidecar
     - name: nginx
       image: registry-vpc.cn-shanghai.aliyuncs.com/eci_open/centos:7
       command:
       - /bin/sh
       - -c
       args:
       - sleep inf

ACS叢集的ECI Pod啟動用戶端

在容器計算服務控制台的目的地組群管理頁面的左側導覽列，選擇工作負載 > 無狀態，單擊使用YAML建立資源，在YAML模板的spec > template > metadata下增加annotations參數配置，並將其設定為security.alibabacloud.com/aliyundun-enabled: 'true'。具體內容，請參見ACS Pod執行個體概述和使用YAML建立。

YAML模板樣本：

apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
kind: Deployment
metadata:
  name: nginx-deployment-basic
  labels:
    app: nginx
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
        alibabacloud.com/compute-class: general-purpose
        alibabacloud.com/compute-qos: default
      annotations:
         security.alibabacloud.com/aliyundun-enabled: 'true'
    spec:
    #  nodeSelector:
    #    env: test-team
      containers:
      - name: nginx
        image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6 # replace it with your exactly <image_name:tags>
        ports:
        - containerPort: 80
        resources:
          limits:
            cpu: "500m"

如果使用鏡像建立資源，可在進階配置中添加Pod註解：security.alibabacloud.com/aliyundun-enabled=true。資源建立的具體操作，請參見使用鏡像建立。

新購開通Serverless資產防護

免費版和申請試用的使用者，可以通過購買Security Center隨用隨付執行個體方式，開通Serverless資產防護能力。

1. 訪問Security Center購買頁並使用您的阿里雲帳號登入。

2. 在購買頁面，選擇購買方式為隨用隨付，單擊Serverless資產的是。

3. 單擊自訂按需綁定，在授權管理對話方塊中，您可選擇全量綁定或自訂綁定，配置目標Serverless資產的防護授權。

   重要

   如果未進行自訂綁定，則預設全量綁定，且開啟新增資產自動綁定。

   

4. 仔細閱讀並選中Security Center服務合約，單擊立即下單。

Security Center會自動接入當前阿里雲帳號下狀態為運行中的Serverless資產（ECI執行個體和SAE應用），並根據授權管理配置，綁定授權目標Serverless資產。

新增開通Serverless資產防護

已購買Security Center執行個體的付費版（防病毒版、進階版、企業版和旗艦版）的使用者，可以新增開通Serverless資產防護能力。

1. 登入Security Center控制台。

2. 在左側導覽列，選擇資產 > Serverless 資產。在控制台左上方，選擇需防護資產所在的地區：中國或全球（不含中國）。

3. 在Serverless資產頁面，單擊立即開通。

   您也可以在總覽頁面右側的隨用隨付服務地區，開啟Serverless資產開關。

4. 在確認對話方塊中，您可單擊自訂按需綁定，配置目標Serverless資產的防護授權，單擊確定。

   重要

   如果未進行自訂綁定，按照以下邏輯綁定授權Serverless資產：

   • 如果是首次開通，則預設全量綁定，且開啟新增資產自動綁定。

   • 如果不是首次開通，則預設自動綁定授權給上一次開通該功能已綁定授權的Serverless資產。如果上一次開通該功能綁定授權的ECI執行個體和SAE應用為0，則預設全量綁定，且開啟新增資產自動綁定。

   • 如果當前帳號已欠費，且欠費前已開通Serverless資產功能，使用者結清當前帳號欠費賬單後，預設綁定之前已綁定授權的Serverless資產。

5. 在確認對話方塊中，選中我已閱讀並同意Security Center（隨用隨付）使用者協議，然後單擊立即開通。