コードとしてのポリシー

第10章 クラウドカストディアンとKubernetes CloudカストディアンとKubernetes

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

巻頭言では、Cloud Custodianを使ったクラウド・コンピューティングのインフラ・アズ・ア・サービスにPaCソリューションを使い始めた経緯について述べた。結局のところ、コミュニティ・メンバーの間ではc7nとして知られているCloud Custodianは、Kubernetesのユースケースもサポートしている。

C7nはPythonで書かれたオープンソースプロジェクトで、2016年にCapital Oneの人々によって作成された。私は当時キャピタル・ワンにいて、AWSアカウントにガードレールを作成するツールを探していた。c7nは、我々のチームがクラウドでの望ましくない振る舞いを防ぐのに大いに役立ったと言っても過言ではない。C7nはもともと、当社のAWSアカウントとリソースにコンプライアンスとガバナンスのコントロールを適用するために設計された。Microsoft AzureやGCPといった他のクラウドプロバイダーへのサポートは後に続き、Kubernetesもサポートされた。

c7nプロジェクトはPythonで書かれているため、ユーザや開発者は豊富なPythonエコシステムを利用することができる。 実際、私はPython用のAWS SDKであるBoto3の理解を深めるためにc7nのソースを使った。c7nのポリシー言語はYAMLベースで、kubectl explain がKubernetes APIを公開するのと同様にアクセスできる豊富なスキーマを備えている。

以下のリンクは、、c7nに関するより多くの情報を得るのに役立つ：

• GitHubの中核プロジェクト

• ドキュメンテーションWebサイト

• Kubernetesポリシーの例

• Cloud Custodian Slackチャンネル

さっそくKubernetes用のc7n CLIツールを使ってみよう。

CLIモード

KubernetesのPaCソリューションとして、c7nにはユーザがKubernetesクラスタにインタフェースできる豊富なCLIが含まれている。 CLIを使用して、ユーザはクラスタリソースをレポートし、変更するポリシーを適用する。Kubernetesに対するC7nのサポートには、前の章で見たような動的アドミッションコントローラを使用するコントローラモードも含まれている。コントローラモードについてはこの章の後半で説明する。

PaCソリューションをKubernetesクラスタにインストールするところから始めたこれまでのソリューションとは異なり、c7nソリューションが提供する従来のアドミッション・コントロール・ツールを調べる前に、まずCLIツールを調べる。このアプローチは、c7nポリシーの最良の学習パスを提供すると思う。

さっそく、Kubernetes 1.26でc7n CLIをインストールして使ってみよう。

インストール

c7nはPythonによって支えられているので、まず必要なPythonツールをインストールする必要がある。 私は MacOSを使っている：

# get Python version
$ python3 —-version
Python 3.11.4

c7nを使うために、、Pythonの仮想環境を作成するよう勧められた： ...