開始使用容器安全

將 Amazon ECS 或 Kubernetes 叢集連接起來，並建立保護策略，以使用容器安全性開始監控您的容器環境。

下表描述了不同 ECS 和 EKS 部署的平台技術支援中心。

	亞馬遜 EKS		亞馬遜 ECS		Microsoft	Google		阿里雲端	Oracle 雲端		Kubernetes*
	EC2	Fargate	EC2	Fargate	AKS 標準	GKE 標準	GKE 自動駕駛	確認	OKE 管理	OKE 虛擬
准入控制器	是	是			是	是	是	是	是	是	是
持續合規性	是	是			是	是	是	是	是	是	是
執行時安全	是	是	是	是	是	是		是	是		是
弱點掃瞄	是	是	Y	是	是	是	是	是	Y		是
惡意程式掃瞄	是				是	是		是	是		Y
合規掃描	是				是	是		是	是		是
執行時密碼掃描	Y				Y	Y		Y	是		是
影像簽章驗證	Y	Y			Y	Y	Y	Y	Y	是	是

*包括 OpenShift、Gardener 及任何其他自我管理的內部部署叢集。

快速啟動容器安全保護，並在五個簡單步驟中開始監控您的容器環境中的弱點和策略違規。

1. 連接叢集：
   • Connect an Amazon EKS cluster
   • Connect a Microsoft AKS cluster
   • Connect a Google GKE cluster
   • 連接阿里巴巴雲 ACK 叢集
   • 連接 Oracle 雲端 OKE 叢集
2. Create a Runtime Scanning ruleset
3. Create a Container Protection policy
4. 將容器安全部署到一個或多個您的 Kubernetes 或 Amazon ECS 叢集。
   • Kubernetes：Amazon EKS 叢集（有和沒有 Fargate）、Microsoft AKS 叢集、Google GKE 叢集、連接阿里巴巴雲 ACK 叢集、連接 Oracle 雲端 OKE 叢集、保護 Red Hat OpenShift 容器
   • Amazon ECS：Amazon ECS 叢集 或 Amazon ECS Fargate 叢集
5. 監控 策略違規 和 弱點檢測

注意 Container Security 支援使用 Terraform 進行資產配置和管理。詳情請參閱 Trend Vision One Terraform 提供者。