Настройка среды выполнения контейнеров

Для оптимизации потребления ресурсов агентами на узлах кластера в Kaspersky Security для контейнеров применяется подход, в рамках которого информация о состоянии контейнеров обновляется при наступлении событий, относящихся к жизненному циклу подов (англ. evented Pod Lifecycle Event Generator (Evented PLEG)). В отличие от периодического опроса всех подов в контейнере об их состоянии такой подход предполагает обновление информации только о событиях активных подов.

Решение поддерживает работу со следующими средами выполнения контейнеров (CRI):

• Containerd версии 1.7 или выше.
• CRI-O версии 1.26 или выше.

Для работы с CRI-O требуется предварительно настроить переменные окружения в конфигурационном файле values.yaml.

Чтобы настроить CRI-O,

выполните одно из следующих действий:

• Запустите служебный процесс CRI-O с флагом --enable-pod-events=true.
• Добавьте в конфигурационный файл следующую секцию:

  [crio.runtime]

  enable_pod_events: true

Чтобы проверить, настроены ли переменные окружения CRI-O в конфигурации решения,

выполните запрос crio config | grep enable_pod_events.

Если переменные окружения CRI-O настроены в конфигурации решения, вы получите ответ enable_pod_events = true.