Обзор Azure Linux с OS Guard (предварительная версия) для службы Azure Kubernetes Service (AKS)

В этой статье представлен обзор Azure Linux с OS Guard (предварительная версия) в службе Azure Kubernetes (AKS), включая ключевые функции, доступность регионов и ресурсы для начала работы.

Что такое Azure Linux с OS Guard?

Azure Linux с OS Guard — это усиленный, неизменяемый вариант Azure Linux. Она обеспечивает высокую надежность целостности среды выполнения, защиту от несанкционированных изменений и безопасность уровня предприятия для узлов контейнеров в AKS. OS Guard основана на Azure Linux и добавляет функции ядра и среды выполнения, которые обеспечивают целостность кода, защищают корневую файловую систему от несанкционированных изменений и применяют обязательные элементы управления доступом.

Вы можете развернуть Azure Linux с пулами узлов OS Guard в новом кластере, добавить Azure Linux с пулами узлов OS Guard в существующие кластеры Linux или Ubuntu или перенести узлы Azure Linux или Ubuntu в Azure Linux с узлами OS Guard.

Дополнительные сведения об Azure Linux с OS Guard см. в документации по Azure Linux с OS Guard.

Зачем использовать Azure Linux с OS Guard в AKS?

Azure Linux с OS Guard для AKS развивает преимущества Azure Linux, добавляя усиленные функции безопасности, которые помогают защищать контейнерные рабочие нагрузки от сложных угроз. OS Guard предоставляет:

• Неизменяемость: /usr каталог монтируется как том только для чтения, защищенный dm-verity, исключая выполнение измененного или ненадежного кода.
• Целостность кода: OS Guard интегрирует модуль безопасности Linux для обеспечения политики целостности (IPE), чтобы гарантировать выполнение только двоичных файлов из доверенных подписанных томов. (IPE выполняется в режиме аудита во время общедоступной предварительной версии.)
• Обязательные элементы управления доступом: OS Guard интегрирует SELinux, чтобы ограничить доступ к конфиденциальным ресурсам в системе. (SELinux работает в разрешительном режиме во время общедоступной предварительной версии.)
• Интеграция с функциями безопасности Azure: встроенная поддержка доверенного запуска и безопасной загрузки обеспечивает измеряемую защиту загрузки и аттестацию.
• Проверенные слои контейнеров: образы контейнеров и слои проверяются с помощью подписанных хэшей dm-verity. Это гарантирует, что во время выполнения используются только проверенные слои, что снижает риск вылазки из контейнера или подделки.
• Суверенная безопасность цепочки поставок: OS Guard наследует безопасные конвейеры сборки Azure Linux, подписанные унифицированные образы ядра (UKIs) и спецификацию программных компонентов (SBOMs).

Узнайте больше о ключевых функциях Azure Linux с OS Guard.

Региональная доступность

Azure Linux с OS Guard доступен для использования в том же регионе , что и AKS.

Приступайте к работе с Azure Linux с OS Guard в AKS

Начать работу с Azure Linux на AKS с OS Guard, используя следующие ресурсы:

• Создание кластера с помощью Azure Linux с помощью OS Guard
• Обновление Azure Linux с помощью кластеров OS Guard
• Добавьте пул узлов Azure Linux с OS Guard в существующий кластер
• Мигрируйте в Azure Linux с помощью OS Guard
• Включение телеметрии и мониторинга в Azure Linux с помощью кластера OS Guard

Дальнейшие шаги

Чтобы узнать больше о Azure Linux с OS Guard, см. документацию по Azure Linux с OS Guard.