컨테이너용 Defender로 온-프레미스 Kubernetes 클러스터 보호
이 문서의 내용
필수 조건
컨테이너용 Defender 플랜 사용
Arc 지원 Kubernetes 클러스터에 Defender 센서 배포
다음 단계
클라우드용 Microsoft Defender의 컨테이너용 Defender는 클러스터, 컨테이너 및 해당 애플리케이션의 보안을 개선, 모니터링 및 유지할 수 있도록 컨테이너를 보호하는 데 사용되는 클라우드 기반 솔루션입니다.
컨테이너용 Microsoft Defender 개요 에 대해 자세히 알아봅니다.
가격 책정 페이지 에서 Defender for Container 가격 책정에 대해 자세히 알아볼 수 있습니다.
기본적으로 Azure Portal을 통해 플랜을 사용하도록 설정하는 경우 컨테이너용 Microsoft Defender는 기본 작업 영역의 할당을 비롯하여 플랜에서 제공하는 보호를 제공하기 위해 필수 구성 요소를 자동으로 설치하도록 구성됩니다.
사용자 지정 작업 영역을 할당 하려는 경우 Azure Policy를 통해 할당할 수 있습니다.
구독에서 컨테이너용 Defender 플랜을 사용하도록 설정하려면
Azure Portal 에 로그인합니다.
클라우드용 Microsoft Defender 를 검색하여 선택합니다.
클라우드용 Defender 메뉴에서 환경 설정 을 선택합니다.
관련 구독을 선택합니다.
Defender 플랜 페이지에서 컨테이너 플랜을 On 으로 전환합니다.
저장 을 선택합니다.
Arc 지원 Kubernetes 클러스터에 Defender 센서 배포
컨테이너용 Defender 플랜을 사용하도록 설정하고 모든 관련 구성 요소를 다양한 방법으로 배포할 수 있습니다. Azure Portal을 사용하여 이를 수행하는 단계를 안내합니다. REST API, Azure CLI 또는 Resource Manager 템플릿을 사용하여 Defender 센서를 배포 하는 방법을 알아봅니다.
Azure에 Defender 센서를 배포하려면:
Azure Portal 에 로그인합니다.
클라우드용 Microsoft Defender 를 검색하여 선택합니다.
권장 사항 페이지로 이동합니다.
Azure Arc-enabled Kubernetes clusters should have the Defender extension installed
권장 사항을 검색하고 선택합니다.
영향을 받는 관련 리소스를 모두 선택합니다.
수정 을 선택합니다.