Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Van toepassing op: AKS in Azure Lokaal
In dit artikel wordt een nieuwe beveiligingsfunctie in AKS beschreven die SSH-toegang (Secure Shell Protocol) beperkt tot onderliggende virtuele machines (VM's). De functie beperkt de toegang tot alleen bepaalde IP-adressen en beperkt de set opdrachten die u via SSH kunt uitvoeren.
Overzicht
Op dit moment heeft iedereen met beheerderstoegang tot AKS Hybrid en Edge toegang tot VM's via SSH op elke computer. In sommige scenario's wilt u die toegang mogelijk beperken, omdat onbeperkte toegang het moeilijk maakt om naleving door te geven.
Notitie
Deze mogelijkheid is momenteel alleen beschikbaar voor een nieuwe installatie van AKS en niet voor upgrades. Alleen een nieuwe installatie van AKS kan de beperkte IP-adressen doorgeven en de opdrachten beperken die via SSH worden uitgevoerd.
SSH-beperkingen inschakelen
Met de volgende opdracht wordt de set hosts beperkt tot die welke geautoriseerd kunnen worden om als SSH-clients te functioneren. U kunt de SSH-opdrachten alleen uitvoeren op deze hosts en de set opdrachten die u kunt uitvoeren, is beperkt. De hosts zijn bepaald via IP-adressen of via CIDR-bereiken.
az aksarc create --ssh-authorized-ip-ranges CIDR format
De CIDR-indeling is 0.0.0.0/32.
Met deze opdracht worden twee dingen uitgevoerd: hiermee wordt het bereik van de opdracht beperkt en worden ook de hosts beperkt van waaruit deze opdracht kan worden uitgevoerd.
Volgende stappen
- SSH-toegang beperken (AKS op Azure Lokaal)
- Overzicht van Hybride AKS en Edge
- Help uw cluster op andere manieren te beveiligen door de richtlijnen in het beveiligingsboek voor hybride AKS en Edge te volgen.