Установка агентов в веб-интерфейсе

До установки агентов требуется создать группу агентов.

Чтобы установить агенты в веб-интерфейсе:

1. В главном меню перейдите в раздел Компоненты → Агенты.
2. В столбце Название группы таблицы выберите группу агентов, нажмите на нее и перейдите на вкладку Данные для установки агентов.
3. Нажмите на значок рядом с полем Токен для установки для копирования сгенерированного токена для установки.
4. Нажмите на значок рядом с полем Конфигурация для копирования инструкции для установки агентов.

   Вы также можете загрузить инструкцию для установки агентов в виде файла в формате YAML.

   В этом YAML-файле вы можете изменить настройки агентов и других ресурсов, развертываемых в кластере. Например, при необходимости можно отключить проверку хеша образа в реестре, чтобы максимально ускорить проверки в рамках политик среды выполнения с помощью контроллера доступа. Проверки при этом будут проводиться только на основе имени и тега образа. Для этого переменной окружения контейнера kcs-kube-agent DAC_REGISTRY_REQUEST нужно присвоить значение false.

   При DAC_REGISTRY_REQUEST = false необходимо учитывать следующее: если образ изменится (поменяется хеш образа), а имя и тег образа останутся прежними, решение будет считать образ неизмененным.

5. Выполните следующую команду:

   kubectl apply -f <файл> -n <пространство имен>

   После применения инструкции агент будет установлен на всех рабочих узлах кластера.

Решение автоматически обновляет инструкцию для установки агентов, если вы изменяете следующие параметры, указанные для группы агентов:

• TLS-сертификаты решения;
• URL, имя пользователя и пароль для скачивания образов агентов kube-agent и node-agent;
• cвязанную SIEM-систему;
• параметры в блоке Мониторинг состояния узлов.

Для работы агентам требуется доступ к API Kaspersky Container Security. Если агенты и API решения можно связать в сети только с использованием прокси-сервера, вы можете добавить конфигурацию прокси-сервера в инструкцию для установки агентов, создав специальный секрет.

Чтобы добавить конфигурацию прокси-сервера в инструкцию для установки агентов:

1. Укажите данные прокси-сервера в кодировке BASE64. В примере ниже указаны данные для прокси-сервера http://proxy.example.com:8080:

   ---

   apiVersion: v1

   kind: Secret

   metadata:

   name: http-client-proxy

   namespace: kcs-namespace

   type: opaque

   data:

   HTTP_CLIENT_PROXY: 'aHR0cDovL3Byb3h5LmV4YW1wbGUuY29tOjgwODA='

   ---

2. Добавьте использование секрета в секцию ENV ресурсов DaemonSet и Deployment в инструкции для установки агентов:

   - name: HTTP_CLIENT_PROXY

   valueFrom:

   secretKeyRef:

   name: http-client-proxy

   key: HTTP_CLIENT_PROXY

Необходимо повторно скопировать или загрузить обновленную инструкцию в виде файла в формате YAML, а затем применить ее с помощью команды kubectl apply -f <файл> -n <пространство имен>. Если этого не сделать, изменения указанных параметров для установленных агентов не будут применены.

Перед обновлением агентов Kaspersky Container Security до версии 2.3.х необходимо сначала удалить установленных агентов с помощью инструкции для установки агентов предыдущей версии или команды kubectl delete -f <файл> -n <пространство имен>. После этого требуется применить инструкцию для установки агентов для версии Kaspersky Container Security 2.3.х.