Планирование и подготовка к установке

02 июня 2026

ID 292927

Перед установкой Kaspersky Container Security необходимо установить все обязательные для корпоративной сети сертификаты и настроить прокси-серверы.

Решение может развертываться в закрытом или открытом контуре корпоративной сети.

Перед установкой Kaspersky Container Security требуется обеспечить наличие следующих компонентов и доступов:

Виртуальной или физической машины с доступом в интернет и к кластеру.
Установленного менеджера пакетов Helm для упаковки, настройки и развертывания приложений и служб в кластерах.
Kaspersky Container Security поддерживает Helm версии 3.10.0 или выше.
Доступа в интернет для скачивания пакетов Helm Chart.
Инструмента управления оркестратором, например, kubectl для Kubernetes или oc для Openshift.
Доступа к кластеру с помощью файла kubeconfig.
Для установки решения в закрытом контуре корпоративной сети также требуется настроить репозиторий для образов контейнеров, обращающийся к репозиторию производителя Kaspersky Container Security с учетными данными, предоставленными производителем решения.

Требования к сертификатам

Для работы Kaspersky Container Security требуются SSL-сертификаты. Способ создания сертификатов при развертывании решения указывается в конфигурационном файле values.yaml в блоке default.certSource. Вы можете выбрать один из следующих способов создания сертификатов:

helm – способ, при котором решение автоматически создает необходимые сертификаты (используется по умолчанию).
vault – способ, который используется, если вы планируете интегрировать решение с внешним хранилищем HashiCorp Vault. Вам требуется сгенерировать все необходимые сертификаты и загрузить их в HashiCorp Vault.
files – способ для создания сертификатов вручную, например, с использованием корпоративного удостоверяющего центра. Скрипты для создания сертификатов вручную хранятся в папке "certs/" пакета Helm Chart решения.
Созданные сертификаты должны соответствовать ожидаемому имени сертификатов в файле values.yaml в блоке secret. При необходимости вы можете раскомментировать и переопределить ожидаемые имена файлов сертификатов в блоке secret.

К сертификатам предъявляются следующие требования:

Длина ключа – 4096 бит RSA.
В поле CN указывается под компонента, к которому привязан сертификат (kcs-licenses, kcs-middleware, kcs-mw-grpc, kcs-panel, kcs-postgres, kcs-scanner, kcs-scanner-api, kcs-updates, kcs-memcached, kcs-ab, kcs-s3, kcs-clicklickhouse, kcs-eb).

Требования к паролям компонентов решения

Системные пакеты базовых образов

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!