目次
このページのトピック

Container Securityの使用を開始する

このセクションでは、 Trend Micro Cloud One - Container Security をKubernetesクラスタにインストールする方法について説明します。

Container Security は、Kubernetes 1.14以降をサポートします。Container Security は、Amazon Elastic Container Service(ECS)はサポートされません。 ランタイムセキュリティ 機能には追加の要件があります。

  1. Container Securityにサインインします。
  2. ニーズに応じて、次のことを実行できます。
    • Kubernetesクラスタにポリシーベースの配信コントローラをインストールして、ポリシーベースの配信制御を実行します。「 クラスタを追加する」を参照してください。
    • 継続的コンプライアンスを使用してコンテナイメージを配信した後、断続的にスキャンします。「 ポリシーの作成」を参照してください。
    • ランタイムセキュリティを使用して、カスタマイズ可能なルールセットに違反するコンテナアクティビティを可視化します。 「ランタイムセキュリティの設定」を参照してください。
    • TMAS を使用して画像をスキャンします。トレンドマイクロ Artifact Scanner について参照してください。
  3. Kubernetesクラスターに適用できるポリシー を作成します。