AppScan 360° 静的分析 環境のセットアップ

• API サービス URL

  ASCP の REST API サービスの URL。例: https://ascp.appscan.com:5000。

• 認証トークン

  認証トークンは、<ascp-install-path>\Keys\AgentsApiKey.txt にあります。

• CA 証明書 (CA certificate)

  証明書ファイルは、<ascp-install-path>\Certs\AppScan360_RootCA.crt にあります。

• 秘密鍵

  秘密鍵ファイルは、<ascp-install-path>\Certs\AppScan360_RootCA.key にあります。

• AppScan 360° SAST preparer および analyzer のポッドには、デフォルトで最低 24 GB のメモリーが必要です。
• Azure Kubernetes サービスには、ストレージ・プロバイダーとして azurefile が用意されています。longhorn のようなカスタム・ストレージ・プロバイダーを使用する場合は、250 GB のディスク・スペースが使用可能であることを確認してください。

1. 次のコマンドで Azure アカウントにログインします。

   > azure login

2. Azure の Kubernetes クラスターに接続するには、次のコマンドを実行します。

   > az aks get-credentials --resource-group --name \

   -resource-group は、クラスターのある Azure リソース・グループです。--name は、CLI に接続するクラスターの名前です。

   クラスターに接続すると、インストール・トークンがホーム・フォルダー内の .kube/config ファイルにマージされます。構成ファイルが存在しない場合は、ファイルが作成されます。

> helm repo add kedacore https://kedacore.github.io/charts
> helm repo update
> helm install keda kedacore/keda --namespace keda --create-namespace --version 2.9.4    

> helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx 
> helm repo update 
> helm install ingress-nginx ingress-nginx/ingress-nginx \ 
    --namespace ingress-nginx \ 
    --create-namespace \ 
    --set controller.service.loadBalancerIP=<ip-address> \ 
    --set controller.service.annotations."service\.beta\.kubernetes\.io/azure-load-balancer-health-probe-request-path"=/healthz

> helm repo add jetstack https://charts.jetstack.io
> helm repo update
> helm install cert-manager jetstack/cert-manager --namespace cert-manager --create-namespace --version v1.11.0 --set installCRDs=true