ご利用のIaaSが提供する方法に従って、必要なポート番号に絞るなどのセキュリティ設定を行ってください。本製品が使用するポート番号は、「付録A ポート番号」を参照ください。
CI Managementは、インターネット非公開でご利用ください。そのため、CI Managementが使用するポート番号はインターネットに公開しないでください。CI Managementが使用するポート番号は、「付録A ポート番号」を参照ください。
SonarQube
SonarQubeのプロジェクト参照権限はデフォルトはpublicです。特定のユーザに参照権限を限定したい場合は、SonarQubeに管理者権限でアクセスし、Administratorメニューから「Default Visibility of New Projects」の設定を切り替えてください。
詳細は「SonarQubeのドキュメント」を参照してください。
Kubernetes masterサーバ、nodeサーバへのSSHアクセスはVPN経由接続のみ許可するなどのセキュリティ設定を行うことを推奨します。
Kubernetes
Kubernetesは、ServiceAccount作成またはRBAC認証設定を行うことで、Podまたはnamescpace毎のアクセス制御が可能です。
詳細は以下の公式ドキュメントを参考にしてください。
Monitoring Managementは、インターネット非公開でご利用ください。そのため、Monitoring Managementが使用するポート番号はインターネットに公開しないでください。Monitoring Managementが使用するポート番号は、「付録A ポート番号」を参照ください。