안녕하세요.
이것은 24 번째 에피소드를 담당하는 Watanabe입니다.

다른 날, 슬롯 추천의 Serverless Agent는 Azure의 컨테이너 앱과 호환되었습니다.
이번에는 소개하려고했습니다.

참고)이 기사에서 다루는 버전은 5.4.0입니다. 최신 정보는 문서를 확인하십시오.

전제 조건 및 요구 사항

• 모니터링하려는 컨테이너의 Dockerfile
• 컨테이너 레지스트리

소개 절차

1. 모니터링하려는 컨테이너의 Dockerfile을 다시 작성하십시오

이번에는 슬롯 추천labs/Security-Playground의 컨테이너를 모니터링 할 것입니다.
컨테이너 앱 모니터링은 슬롯 추천 모니터링 기능을 모니터링 컨테이너에 직접 통합하여 달성됩니다.
DockerFile을 다시 작성하여 통합이 수행됩니다.

다음은 보안 배경 저장소의 dockerfile입니다

파이썬에서 : 3.9-Slim

다음과 같이 이것을 다시 작성하십시오 :
오렌지가 추가 된 부분입니다.

Quay.io/슬롯 추천/workload-agent:latest에서 Workload-Agent에서

차이점과 설명은 아래 이미지에서 편집되었습니다.
오렌지 부분을 추가하면 설치가 완료됩니다.

컨테이너 이미지를 빌드하여 컨테이너 레지스트리에 저장합니다.

Registry_Name = "슬롯 추천instrumentedContainer.azurecr.io"

2. 컨테이너 배포

컨테이너 앱에서 새 컨테이너 앱을 만듭니다.

세 번째 이미지의 CPU와 메모리는 컨테이너에 할당 된 자원이지만
Serverless 에이전트를 사용할 때와 비교하여 자원 소비가 증가하므로 모니터링 도구를 사용하거나 유사하게 설정하십시오.

아래 문서에 언급 된 바와 같이, 환경 변수는 4 가지를 지정합니다.
https : //docs.슬롯 추천.com/en/슬롯 추천-secure/azure-container-apps/#deploy-theecured-image
--------
슬롯 추천_collector ... 정보 대상
슬롯 추천_collector_port ... 포트 번호
슬롯 추천_access_key ... 액세스 키
슬롯 추천_workload_id ... 선택적으로 부여 할 ID
--------

설정 예제

Ingress는 Disable과 함께 작동하지만 이번에는 조작을 확인하기 위해 8080/TCP를 공개합니다.

특정 문제가없는 경우 배포하려면 + 리뷰 작성을 선택하십시오.

3. 작동 확인

행동 감지가 작동하는지 확인하십시오.
Azure에서 가상 터미널을 열고 컨테이너 취약점을 이용하십시오.

슬롯 추천에 의해 알려진다는 것을 확인했습니다.

마지막

Azure Container Apps에 서버리스 에이전트를 설치하려고 시도했습니다. 당신은 어떻게 생각 했습니까?
AWS 외에도 슬롯 추천를 모니터링 할 수있는 환경 수가 꾸준히 증가하고 있습니다.
이 기사가 컨테이너 및 플랫폼의 보안에 대해 생각하는 데 도움이되기를 바랍니다.

리소스 및 참조 정보

슬롯 추천labs/Security-Playground :https : //github.com/슬롯 추천labs/security-playground
슬롯 추천 Docs -Azure Container Apps :https : //docs.슬롯 추천.com/en/슬롯 추천-secure/azure-container-apps/

담당자 소개