AppScan 360° 静的分析 環境のセットアップ

• ASCP サービス・ホスト名:

  ASCP サーバーのホスト名 (FQDN)。たとえば、 ascp.example.com。

• 認証トークン

  認証トークンは、<ascp-install-path>\Keys\AgentsApiKey.txt にあります。

• CA 証明書 (CA certificate)

  証明書ファイルは、<ascp-install-path>\Certs\AppScan360_RootCA.crt にあります。

• 秘密鍵

  秘密鍵ファイルは、<ascp-install-path>\Certs\AppScan360_RootCA.key にあります。

• AppScan 360° SAST preparer および analyzer のポッドには、デフォルトで最低 16GB のメモリーが必要です。
• ReadWriteMany をサポートするストレージ・プロバイダーが必要です。AKSは、ReadWriteMany をサポートするストレージ・プロバイダーとして azurefile を提供します。longhorn のようなカスタム・ストレージ・プロバイダーを使用する場合は、ReadWriteMany をサポートしていることを確認します。

1. 次のコマンドで Azure アカウントにログインします。

   > azure login

2. Azure の Kubernetes クラスターに接続するには、次のコマンドを実行します。

   > az aks get-credentials --resource-group <resource-group-name> --name <cluster-name>

   --resource-group は、クラスターのある Azure リソース・グループです。--name は、CLI に接続するクラスターの名前です。

   クラスターに接続すると、インストール・トークンがホーム・フォルダー内の .kube/config ファイルにマージされます。構成ファイルが存在しない場合は、ファイルが作成されます。

> helm repo add kedacore https://kedacore.github.io/charts
> helm repo update
> helm install keda kedacore/keda --namespace keda --create-namespace  

> helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx 
> helm repo update 
> helm install ingress-nginx ingress-nginx/ingress-nginx \ 
    --namespace ingress-nginx \ 
    --create-namespace \ 
    --set controller.service.loadBalancerIP=<ip-address> \ 
    --set controller.service.annotations."service\.beta\.kubernetes\.io/azure-load-balancer-health-probe-request-path"=/healthz

> helm repo add jetstack https://charts.jetstack.io
> helm repo update
> helm install cert-manager jetstack/cert-manager --namespace cert-manager --create-namespace --set installCRDs=true