Prisma Cloud コンピューティング: のロード バランサー タイプを構成する方法AWSエラスティック Kubernetes サービス (EKS )

ツイストロック装着時AWSElastic Kubernetes Service では、デプロイによってAWSクラシック ロード バランサー (ELB ) がデフォルトで設定されており、Twistlock コンソールにはELB. のELBはインターネットに接続されており、ポート 8081 と 8083 をインターネットに提供するセキュリティ グループがあります。 多くの場合、これは理想的ではありません。DNS name は、コンソールのログイン ページにアクセスできます。

バージョン 1.9.0 以降、Kubernetes はAWSネットワーク ロード バランサー (NLB ）。 ELB とは異なり、NLB はクライアントのIPノードまで。 このプロパティを利用して、アクセスできる IP を制限できます。NLB設定することにより.spec.loadBalancerSourceRanges展開ファイルで。 もしも.spec.loadBalancerSourceRangesが設定されていない場合、Kubernetes は 0.0.0.0/0 からノード セキュリティ グループへのトラフィックを許可します。 ノードにパブリックがある場合IPアドレスでは、非NLBトラフィックは、変更されたセキュリティ グループ内のすべてのインスタンスにも到達できます。

混合環境を利用する場合、同じ環境内のサービスからトラフィックをルーティングする必要がある場合があります。VPC . スプリットホライズンでDNS環境では、外部トラフィックと内部トラフィックの両方をエンドポイントにルーティングできるようにするために、2 つのサービスが必要になります。 これは、内部ロード バランサーが役立つ場所であり、Twistlock コンソールの展開によって作成されたロード バランサーに、より制限的な設定を適用できるようにします。

このガイドでは、ロード バランサーの構成を変更する方法について説明します。 これは、Twistlock Console サービス展開ファイルに追加された注釈によって制御されます。

• Prisma Cloud コンピューティング SaaS バージョン
• Prisma Cloud Compute セルフホスト 21.04 以降
• AWS EKS バージョン 1.9.0 以降

1. あなたはすでにEKS集まる。
2. あなたが持っているtwistlock_console.yaml現在の作業ディレクトリにあります。 この展開ファイルは twistcli ツールで生成されます。

1. twistlock_console.yaml を開いて編集します。
2. 次の注釈をサービスに追加します。

3. (オプション) クライアントを制限するにはIPが Network Load Balancer にアクセスできるようにするには、次を指定します。

4. Twistlock コンソールをデプロイする

• あなたはすでにEKS集まる。
• あなたが持っているtwistlock_console.yaml現在の作業ディレクトリにあります。 この展開ファイルは twistcli ツールで生成されます。

1. twistlock_console.yaml を開いて編集する
2. 次の注釈を Service に追加します。

3. Twistlock コンソールをデプロイします。