Определение среды выполнения контейнера

Для реализации мониторинга среды выполнения с использованием профилей среды выполнения контейнеров Kaspersky Security для контейнеров автоматически определяет среду выполнения на рабочих узлах контейнеров. Запрос на определение конфигурации параметров среды выполнения на узле осуществляется с помощью Kubernetes API.

Для определения конфигурации параметров среды выполнения на узле в аннотации объектов в пользовательской инфраструктуре требуется указать сокет среды выполнения контейнеров (например, unix:///run/containerd/containerd.sock). Этот сокет указывается в следующем поле: kubeadm.alpha.kubernetes.io/cri-socket.

Поле kubeadm.alpha.kubernetes.io/cri-socket доступно по умолчанию. Это поле отсутствует, если пользователь намеренно его удалил. В этом случае требуется указать значения следующих переменных окружения агента node-agent для используемой среды выполнения:

CRIO_SOCKET_PATH

CRIO_CONFIG_PATH

CONTAINERD_SOCKET_PATH

CONTAINERD_CONFIG_PATH

CRI_DOCKERD_SOCKET_PATH