Google Cloud offre una serie di funzionalità per proteggere il tuo parco risorse e le applicazioni eseguite al suo interno. Questa pagina fornisce una panoramica delle funzionalità di sicurezza del parco risorse, con link per saperne di più.
Gestione dell'identità
Google Cloud fornisce le seguenti opzioni per l'autenticazione nei cluster del parco risorse in modo semplice, coerente e sicuro, indipendentemente dalla posizione dei cluster. Dopo aver configurato l'autenticazione, puoi configurare un controllo granulare dell'accesso ai tuoi cluster utilizzando il controllo controllo dell'accesso basato su ruoli (RBAC) di Kubernetes.
Autenticati con Google Cloud
Tutti i cluster GKE su Google Cloud sono configurati per accettare le identità degli utenti e dei service account Google Cloud per impostazione predefinita. Se il tuo parco risorse contiene cluster in più ambienti, puoi configurare il gateway di Connect in modo che gli utenti e i service account possano autenticarsi anche in qualsiasi cluster registrato utilizzando il proprio ID Google Cloud .
Scopri di più sulla configurazione e sull'utilizzo dell'autenticazione con Google Cloud nelle seguenti guide:
- Configurazione dell'accesso ai cluster per
kubectl - Connessione ai cluster registrati con il gateway Connect
- Configurazione del gateway Connect
- Utilizzo del gateway Connect
Esegui l'autenticazione con provider di terze parti
Se vuoi utilizzare il tuo provider di identità di terze parti esistente per l'autenticazione nei cluster del parco risorse, GKE Identity Service è un servizio di autenticazione che ti consente di adottare le tue soluzioni di identità esistenti in più ambienti. Supporta tutti i provider OpenID Connect (OIDC) come Okta e Microsoft AD FS, nonché il supporto in anteprima per i provider LDAP in alcuni ambienti. Puoi configurare GKE Identity Service cluster per cluster o con un'unica configurazione per l'intero parco risorse, se supportato.
Scopri di più sulla configurazione e sull'utilizzo dell'autenticazione di terze parti, inclusi gli ambienti e i provider supportati, nelle seguenti guide:
Esegui l'autenticazione con un token di connessione
Se le soluzioni fornite da Google precedenti non sono adatte alla tua organizzazione, puoi configurare l'autenticazione utilizzando un service account Kubernetes e il relativo token di connessione per accedere. Per maggiori dettagli, consulta Configura utilizzando un token di connessione.
Gestisci la sicurezza del parco risorse
Google Cloud fornisce una gamma di funzionalità e prodotti che migliorano la sicurezza dei tuoi parchi risorse e workload, ad esempio:
- Autorizzazione binaria per garantire che venga eseguito il deployment solo di immagini attendibili nei cluster del parco risorse
- Policy di rete di Kubernetes per controllare le connessioni tra i pod
- Controllo dell'accesso ai servizi granulare per Cloud Service Mesh
- La dashboard della security posture di GKE per monitorare la security posture dei tuoi cluster.
Monitora la security posture del parco risorse
La dashboard della security posture di GKE ti aiuta a valutare e gestire i cluster GKE del tuo parco risorse per rilevare eventuali problemi di sicurezza e ricevere suggerimenti utili per risolverli. Le funzionalità includono il controllo della configurazione.
La dashboard mostra i problemi rilevati per tutti i cluster nel parco risorse selezionato e per tutti i cluster GKE autonomi nel progetto selezionato.
- Per maggiori dettagli e un elenco completo delle funzionalità, consulta Informazioni sulla dashboard della security posture.
- Per informazioni sui prezzi, consulta Prezzi della dashboard della postura di sicurezza di GKE.
Configura le funzionalità della dashboard della security posture a livello di parco risorse
Puoi gestire alcune funzionalità della dashboard della sicurezza a livello di parco risorse, in modo che tutti i cluster nel parco risorse possano utilizzare le stesse impostazioni predefinite per l'osservabilità della sicurezza.
- Scopri come configurare le funzionalità della dashboard della security posture per il tuo parco risorse.
Risorse per la sicurezza del parco risorse
Scopri di più sulle funzionalità di sicurezza del parco risorse nelle seguenti guide:
- Autorizzazione binaria
- Policy di rete di Kubernetes
- Sicurezza delle applicazioni in Cloud Service Mesh:
- Informazioni sulla dashboard della security posture
Gestisci i criteri del cluster
Policy Controller consente l'applicazione di policy completamente programmabili per i cluster del parco risorse. Questi criteri agiscono come "barriere" e impediscono qualsiasi modifica alla configurazione dell'API Kubernetes che violi i controlli di sicurezza, operativi o di conformità.
Scopri di più su cosa puoi fare con Policy Controller nella documentazione di Policy Controller.