Restringir o acesso SSH a máquinas virtuais no AKS Hybrid e no Edge no Azure Local

Aplica-se a: AKS no Azure Local

Este artigo descreve um novo recurso de segurança no AKS que restringe o acesso do Protocolo SSH (Secure Shell Protocol) a VMs (máquinas virtuais) subjacentes. O recurso limita o acesso a apenas determinados endereços IP e restringe o conjunto de comandos que você pode executar por SSH.

Visão geral

Atualmente, qualquer pessoa com acesso de administrador ao AKS Hybrid e ao Edge tem acesso a VMs por meio do SSH em qualquer computador. Em alguns cenários, talvez você queira limitar esse acesso, pois o acesso ilimitado dificulta a aprovação da conformidade.

Observação

Atualmente, essa funcionalidade está disponível apenas para uma nova instalação do AKS e não para atualizações. Somente uma nova instalação do AKS pode passar os IPs restritos e restringir os comandos executados por SSH.

Ativar restrições de SSH

O comando a seguir limita o conjunto de hosts que podem ser autorizados a serem clientes SSH. Você só pode executar os comandos SSH nesses hosts, e o conjunto de comandos que você pode executar é restrito. Os hosts são definidos através de endereços IP ou através de intervalos CIDR.

az aksarc create --ssh-authorized-ip-ranges CIDR format

O formato CIDR é 0.0.0.0/32.

Esse comando faz duas coisas: limita o escopo do comando e também limita os hosts a partir dos quais esse comando pode ser executado.

Próximas etapas

  • Last updated on