共用方式為

使用 Azure 原則保護 Nexus 資源

  • 發行項

在本文中，您可以了解如何使用 Azure 原則來保護及驗證連接點資源的合規性狀態。

開始之前

如果您不熟悉 Azure 原則，以下是一些實用的資源，可讓您更熟悉 Azure 原則。

了解原則定義和指派
  • 原則定義：您的資源需要遵守的規則。 它們可以內建或自訂。
  • 指派：將原則定義套用至資源的程序。
安全性強制執行步驟
  1. 探索內建原則：檢閱與連接點裸機電腦 (BMM) 和計算叢集資源相關的內建原則。
  2. 自訂原則：自訂原則以解決資源的特定需求。
  3. 原則指派：透過 Azure 入口網站指派原則，以確保範圍正確。
  4. 監視與合規性：使用 Azure 工具定期監視原則合規性。
  5. 疑難排解：解決原則指派期間出現的常見問題。
視覺指南和範例

必要條件

  • 一或多個透過 Arc 連線至 Azure 的內部部署 Nexus 資源。

    注意

    運算子連接點不需要您安裝 Undercloud Kubernetes 連線叢集或 BMM 連線機器資源的 Azure 原則附加元件，因為延伸模組會在叢集部署期間自動安裝。

  • 訂用帳戶中具有適當角色的使用者帳戶：

    • 資源原則參與者或擁有者可以檢視、建立、指派和停用原則。
    • 參與者或讀者可以檢視原則和原則指派。

    準備檢查清單：

    • 熟悉 Azure CLI 或 PowerShell 以進行原則管理。
    • 檢閱組織的安全性和合規性需求。
    • 識別與您的需求相關的特定 Azure 原則功能。

使用 Azure 原則保護 Nexus BMM 資源

運算子連接點服務提供內建原則定義，建議將其指派給您的連接點 BMM 資源。 此原則定義稱為 [預覽]：Nexus 計算機器應符合安全性基準。 此原則定義用於確保 Nexus BMM 資源已設定業界最佳做法安全性設定。

使用 Azure 原則保護您的連接點 Kubernetes 計算叢集資源

運算子連接點服務提供內建行動方案定義，建議將其指派給您的連接點 Kubernetes 計算叢集資源。 此行動方案定義稱為 [預覽]：連接點計算叢集應符合安全性基準。 此行動方案定義用於確保連接點 Kubernetes 計算叢集資源已設定業界最佳做法安全性設定。

自訂原則

  • 自訂考慮了具體資源獨特層面的原則。
  • 如需指引，請參閱自訂原則定義。

套用和驗證 Nexus 資源的原則

無論您要保護連接點 BMM 資源或連接點 Kubernetes 計算叢集，套用和驗證原則的程序都很類似。 以下是一般化方法：

  1. 識別適用的原則：

    • 針對 Nexus 裸機機器資源，請考慮建議的 [預覽]：Nexus 計算機器應符合安全性基準原則。
    • 若為連接點 Kubernetes 計算叢集，請考慮所建議的 [預覽]：連接點計算叢集應符合安全性基準行動方案。

  2. 指派原則：

    • 利用 Azure 入口網站將這些原則指派給您的 Nexus 資源。
    • 請確定指派的正確範圍，其可能位於訂用帳戶、資源群組或個別資源層級。
    • 針對自訂原則，請遵循建立自訂原則定義中的指導方針。

  3. 驗證原則應用程式：

    • 指派後，請驗證原則已正確套用並有效地監視合規性。
    • 利用 Azure 合規性工具和儀表板來進行持續監視和報告。
    • 如需驗證的詳細步驟，請參閱驗證 Azure 原則。

此方法可確保所有運算子連接點資源 (不論其類型為何) 都會受到保護並符合組織原則的規範，並利用 Azure 原則的強大功能。