Utilizzare le dashboard di Policy Controller

Questa pagina spiega come utilizzare le dashboard di Policy Controller per visualizzare la copertura delle policy e le violazioni dei cluster.

Questa pagina è destinata agli amministratori IT e agli operatori che vogliono garantire che tutte le risorse in esecuzione all'interno della piattaforma cloud soddisfino i requisiti di conformità dell'organizzazione fornendo e mantenendo l'automazione per l'audit o l'applicazione, nonché a chi configura gli avvisi e monitora i sistemi IT per rilevare prestazioni e vulnerabilità. Per scoprire di più sui ruoli comuni e sulle attività di esempio a cui facciamo riferimento nei contenuti di Google Cloud , consulta Ruoli e attività comuni degli utenti GKE.

Utilizza la console Google Cloud per visualizzare una dashboard contenente informazioni sulla copertura delle policy. La dashboard mostra informazioni come:

  • Il numero di cluster in un parco risorse (inclusi i cluster non registrati) in cui è installato Policy Controller.
  • Il numero di cluster con Policy Controller installato che contengono violazioni delle policy.
  • Il numero di vincoli applicati ai cluster per provvedimento.

Se utilizzi i bundle di Policy Controller, puoi visualizzare una panoramica della conformità in base agli standard di uno o più bundle. Questa panoramica è aggregata a livello di parco risorse e include anche i cluster non registrati (anteprima).

Prima di iniziare

  1. Assicurati che i cluster siano registrati in un parco risorse e che Policy Controller sia installato.

  2. Per ottenere le autorizzazioni necessarie per utilizzare la dashboard di Policy Controller, chiedi all'amministratore di concederti i seguenti ruoli IAM:

    • GKE Hub Viewer (roles/gkehub.viewer) sul progetto contenente il tuo parco risorse
    • Monitoring Viewer (roles/monitoring.viewer) su ogni progetto con un cluster nel tuo parco risorse

    Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso.

Visualizza lo stato di Policy Controller

Puoi visualizzare le informazioni sulla copertura delle policy nella console Google Cloud .

  1. Nella console Google Cloud , vai alla pagina Policy nella sezione Posture Management.

    Vai alle norme

    Nella scheda Dashboard, visualizza una panoramica della copertura di Policy Controller con le seguenti informazioni:

    • Copertura di Policy Controller mostra il numero di cluster con e senza Policy Controller installato.
    • Cluster in violazione mostra il numero di cluster senza violazioni e il numero di cluster con violazioni. Le violazioni si basano sui vincoli applicati al cluster.
    • L'azione di applicazione mostra il tipo di azione specificato in ogni vincolo. Per saperne di più sui provvedimenti, consulta Controllo con i vincoli.
    • Conformità per standard: una panoramica della conformità in base agli standard in uno o più bundle di Policy Controller. Se non utilizzi alcun bundle, lo stato in questa sezione viene visualizzato come "100% non applicato".

  2. Per visualizzare informazioni più dettagliate sulle violazioni delle policy nel tuo cluster, vai alla scheda Violazioni:

    1. Nella sezione Visualizza per, seleziona una delle seguenti opzioni:

      • Vincolo: visualizza un elenco semplice di tutti i vincoli con violazioni nel cluster.
      • Spazio dei nomi: visualizza i vincoli con violazioni, organizzati in base allo spazio dei nomi che contiene la risorsa con una violazione.
      • Tipo di risorsa: visualizza i vincoli con violazioni, organizzati in base alla risorsa con una violazione.

    2. In qualsiasi visualizzazione, seleziona il nome del vincolo che vuoi visualizzare.

      La scheda Dettagli mostra informazioni sulla violazione, tra cui il comportamento consigliato per risolverla.

      La scheda Risorse interessate mostra informazioni sulle risorse che vengono valutate dal vincolo e che presentano violazioni delle policy.

Visualizza i risultati delle policy in Security Command Center

Dopo aver installato Policy Controller, puoi visualizzare le violazioni delle policy in Security Command Center. In questo modo puoi visualizzare la security posture delle tue risorse Google Cloud e delle tue risorse Kubernetes nello stesso posto. Devi avere Security Command Center attivato nella tua organizzazione al livello Standard o Premium.

In Security Command Center, le violazioni delle policy vengono visualizzate come risultati Misconfiguration. La categoria e i passaggi successivi per ogni risultato sono gli stessi della descrizione del vincolo e dei passaggi di correzione.

Per saperne di più sull'utilizzo di Policy Controller in Security Command Center, consulta Risultati delle vulnerabilità di Policy Controller.