Управлять исключениями из правил контроля безопасности модуля KSPM

Перейдите в сервис Yandex Security Deck.

На панели слева выберите Правила и исключения.

В верхней части окна выберите окружение, для которого хотите посмотреть информацию об исключениях из правил контроля.

На открывшейся странице Правила контроля безопасности перейдите на вкладку Исключения.

Список исключений для правил Kubernetes приведен в блоке Контроль Kubernetes® и содержит следующие поля:

• Статус — активно или неактивно.
• Правила — список правил, проверка на соответствие которым исключена.
• Ресурсы — список ресурсов.
• Объекты — список объектов.
• Причина исключения — причина исключения.
• Автор — пользователь, создавший исключение, дата и время его создания.

1. В блоке Правила выберите правила контроля Kubernetes, по которым не должны проводиться проверки выбранных ресурсов:

   • Все правила — чтобы исключить для выбранных ресурсов проверку на соответствие всем правилам контроля Kubernetes.

   • Выбранные правила — чтобы исключить для выбранных ресурсов проверку на соответствие заданному набору правил. Чтобы выбрать правила, проверка на соответствие которым будет отключена с создаваемым исключением:

     • Нажмите кнопку Выбрать правила.
     • В открывшемся окне выберите правила, проверку на соответствие которым вы хотите исключить. При необходимости воспользуйтесь фильтром или поиском в верхней части окна.
     • Нажмите кнопку Сохранить выбор.

2. В блоке Область действия укажите ресурсы, которые требуется исключить при проверке правил контроля Kubernetes:

   • Все ресурсы окружения — чтобы исключить из проверки все ресурсы, контролируемые в окружении.

   • Выбранные ресурсы — чтобы исключить из проверки только часть ресурсов. Чтобы выбрать ресурсы, исключаемые из проверки:

     • Нажмите кнопку Выбрать ресурсы.
     • В открывшемся окне выберите ресурсы, исключаемые из правила, и нажмите кнопку Применить.

3. (Опционально) В блоке Объекты (опционально) уточните объекты, для которых должно действовать исключение. Можно ввести несколько значений — разделяйте их запятой, пробелом или Enter. Чтобы задать произвольное значение параметра или его части, используйте символ подстановки * в именах и метках.

   • Включите опцию Пространства имен и введите имя пространства имен. Требования к имени:

     • длина — не более 63 символов;
     • может содержать только строчные латинские буквы, цифры, дефисы и символ подстановки *.

   • Включите опцию Имена рабочих нагрузок и введите имя рабочей нагрузки. Требования к имени:

     • длина — не более 63 символов;
     • может содержать только строчные латинские буквы, цифры, дефисы и символ подстановки *;
     • первый и последний символ — буква, цифра или символ подстановки *.

   • Включите опцию Типы рабочих нагрузок и введите тип рабочей нагрузки. Примеры типов: Deployment, StatefulSet, DaemonSet, Job, CronJob, ReplicaSet, Pod. Требования к формату:

     • длина — не более 63 символов;
     • может содержать только латинские буквы и цифры.

   • Включите опцию Метки подов и введите метку пода. Требования к формату:

     • метка должна быть в формате ключ=значение;
     • длина ключа и значения — не более 63 символов каждый.
     • в ключе и значении допустимы латинские буквы, цифры, дефис, нижнее подчеркивание и точка;
     • в ключе допустима прямая косая черта;
     • в значении допустим символ подстановки *;
     • первый и последний символ — буква или цифра.

4. В блоке Причина исключения в свободной форме укажите причину, по которой вы создаете исключение.

5. Выберите Активировать исключение.

6. Нажмите кнопку Создать исключение.