Kubernetes リソースへの Kubernetes アプリケーション範囲の追加

Kubernetes リソースは範囲でグループ化できます。範囲のターゲットはアプリケーションです。

前提条件

Kubernetes クラスタを設定します。クラスタの追加と Kubernetes センサーのインストールを参照してください。

左側のナビゲーションペインで、システム構成とロールに応じて次のいずれかを実行します。
- Kubernetes Security DevOps または SecOps ロールがあり、システムにコンテナセキュリティ機能しかない場合は、[インベントリ] > [範囲] の順にクリックします。
- 他のロールがあり、システムにコンテナセキュリティ機能とその他の Carbon Black Cloud 機能がある場合は、[インベントリ] > [Kubernetes] > [範囲] の順にクリックします。
[範囲の追加] をクリックします。
範囲の[名前]を入力します。
ターゲットリソースの場合は、[アプリケーション] を選択します。この範囲は、特定の名前空間内のアプリケーションをターゲットにします。ポリシーは、ビルド、展開、実行の各フェーズ中に適用できます。
[次へ] をクリックします。
ドロップダウンメニューから名前空間を選択します。
[保存] をクリックします。
範囲は、Kubernetes セキュリティ強化ポリシーで使用する準備ができています。