运维安全中心 管理容器资产账号

容器资产账号管理是运维安全中心(堡垒机)管理容器集群访问凭据的核心能力。容器资产使用 Kubeconfig 凭据文件实现身份认证。这篇档覆盖容器资产账号的全生命周期管理操作,包括手动添加账号、绑定 Kubeconfig 凭据以及删除容器账号操作。

相关产品
运维安全中心(堡垒机) 产品页,含版本规格、价格与购买入口。

一、操作概述

操作 概述
添加容器账号 为目标容器资产创建运维账号。
绑定 Kubeconfig 凭据 为已创建的账号关联集群访问凭据文件。
删除容器账号 移除不再使用的容器账号及其凭据。

二、添加容器账号

在容器资产托管后,若需为容器资产新增其他运维账号,可通过账号管理窗口单独添加。

1. 登录 运维安全中心(堡垒机)控制台,在左侧导航栏中,选择资产管理 > 容器资产。

2. 在容器资产列表中,找到目标容器资产,单击操作列中的账号。

3. 在弹出的账号管理窗口中,单击添加资产账号,输入资产账号名。

4. 单击确定,保存账号。

注意:说明:

注意:新添加的账号默认为未绑定凭据状态。在绑定 Kubeconfig 之前,该账号无法用于运维安全中心(堡垒机)的运维访问。

三、绑定 Kubeconfig 凭据

容器账号创建后,需关联 Kubeconfig 凭据文件,运维安全中心(堡垒机)才能通过该账号访问容器集群。

四、获取 Kubeconfig

1. 登录 容器服务控制台,在集群管理页面,单击目标集群的 ID。

2. 在集群详情页面,选择基本信息 > API Server 信息。

3. 在 API Server 信息页面的内网访问区域,单击 Kubeconfig 旁的复制图标,即可将凭据复制到剪贴板,获取 Kubeconfig 内容。

五、绑定 Kubeconfig

1. 登录 运维安全中心(堡垒机)控制台,在左侧导航栏中,选择资产管理 > 容器资产。

2. 在容器资产列表中,找到目标容器资产,单击操作列中的账号。

3. 在容器资产的账号管理窗口中,找到目标账号,单击 Kubeconfig 列的设置。

4. 在弹出的绑定凭据窗口中,按照下表配置凭据信息:

参数名称 说明
Kubeconfig 粘贴从 容器服务控制台 获取的 Kubeconfig 内容。

5. 配置完成后,单击确定,完成凭据绑定。

注意:说明:

六、删除容器账号

当某个容器账号不再需要通过运维安全中心(堡垒机)进行运维管理时,可将其从账号管理窗口中删除。

1. 登录 运维安全中心(堡垒机)控制台,在左侧导航栏中,选择资产管理 > 容器资产。

2. 在容器资产列表中,找到目标容器资产,单击操作列中的账号。

3. 在账号管理窗口中,勾选需要删除的账号(可多选),单击清除。

4. 在弹出的确认窗口中,确认需删除的账号信息后,单击确定。

注意:说明:

赞 (0)
上一篇 5天前
下一篇 5天前