Установка решения в Yandex Managed Service for Kubernetes

Чтобы установить Kaspersky Container Security в Yandex Managed Service for Kubernetes:

1. В разделе Кластер → Marketplace сервиса Yandex Managed Service for Kubernetes выберите кластер, в котором хотите установить Kaspersky Container Security.
2. В открывшемся окне Установка Kaspersky Container Security for Managed Kubernetes настройте следующие параметры:
   1. В раскрывающемся списке Пространство имен выберите пространство имен, в котором будет установлено решение.

      Вы также можете создать пространство имен для установки Kaspersky Container Security, нажав на кнопку Создать.

   2. В поле Название укажите название устанавливаемого решения (например, KCS).
   3. В раскрывающемся списке Сервисный аккаунт для узлов выберите сервисный аккаунт для рабочих узлов кластера, в который будет установлено решение.

      Вы также можете создать сервисный аккаунт для узлов, нажав на кнопку Создать.

   4. В поле Авторизованный ключ сервисного аккаунта укажите ключ выбранного сервисного аккаунта для узлов кластера.

      В консоли управления Yandex Managed Service for Kubernetes необходимо заранее выбрать или создать сервисный аккаунт и назначить ему роль license-manager.user.

      Вы также можете создать авторизованный ключ.

      Чтобы создать авторизованный ключ сервисного аккаунта в Yandex:

      1. Нажмите на кнопку Создать, расположенную рядом с полем Авторизованный ключ сервисного аккаунта.
      2. В открывшемся окне укажите значения следующих параметров:
         • В раскрывающемся списке Сервисный аккаунт выберите сервисный аккаунт, для которого создается авторизованный ключ.
         • Выберите Алгоритм шифрования: RSA_2048 или RSA_4096.
         • В поле Описание добавьте описание создаваемого авторизованного ключа.
      3. Нажмите на кнопку Создать.

   5. В поле Доменное имя укажите доменное имя, которое будет использоваться по умолчанию для всех входящих соединений и переменных окружения Kaspersky Container Security.
   6. При необходимости установите флажок Создание сетевых политик для создания сетевых политик безопасности для служб решения в пространстве имен Kaspersky Container Security.
   7. В поле Ingress-контроллера укажите имя пространства имен контроллера входящих соединений для применимых политик безопасности. Если сетевые политики безопасности не включены, этот параметр не используется.
   8. В поле Количество сканеров укажите количество реплик сканеров, необходимых для модуля обработки заданий на сканирование. Количество сканеров можно увеличить, чтобы ускорить сканирование образов.
   9. В поле Количество реплик брокера агентов укажите количество реплик для компонента Брокер данных агентов, необходимых для обеспечения связи между агентами решения. Количество реплик можно увеличить, в зависимости от количества установленных агентов. Для расчета нужного количества реплик используется соотношение 1:2000 (одна реплика на 2000 агентов).
   10. В поле Тип входящего трафика укажите тип трафика для входящих соединений: http или https.
   11. В поле TLS-секрет укажите имя секрета с TLS-сертификатами для входящих соединений в пространстве имен KCS.

       Если вы указали http как тип входящего трафика, этот параметр не применяется.

   12. В поле Класс Ingress-объекта укажите класс Ingress-ресурса, если он не определен в кластере по умолчанию. Если параметр задан в кластере по умолчанию, значение класса Ingress-ресурса можно не указывать.
   13. Укажите объемы хранилищ (PVC) и параметры подключения к системе хранения данных (StorageClass) для следующих внешних ресурсов для хранения данных:
       • СУБД PostgreSQL.

         Для шифрования конфиденциальной информации в базе данных PostgreSQL используется переменная APP_SECRET.

       • s3-совместимое файловое хранилище MinIO.
       • СУБД ClickHouse (диски для краткосрочного и долгосрочного хранения данных).

         При необходимости установите флажок Запуск ClickHouse с одним PV, чтобы запустить компонент СУБД ClickHouse (kcs-clickhouse) с одним PV в холодном хранилище ClickHouse (pvc-clickhouse-cold).

         Для операций ввода-вывода может использоваться медленное подключения к диску для долгосрочного хранения данных.

       Вы можете указать предельные значения для использования процессора и оперативной памяти компонентами СУБД ClickHouse и СУБД PostgreSQL. Объем данных для PVC определяется в ГБ.

       Если параметры подключения к системе хранения данных заданы в кластере по умолчанию, значение StorageClass можно не указывать.

   14. При необходимости установите флажок Взаимодействие по TLS, чтобы активировать возможность иcпользовать межсервисное взаимодействие по протоколу TLS. При применении этого параметра все сертификаты генерируются автоматически.
   15. В раскрывающемся списке Режим PostgreSQL выберите значение sslmode для подключения к СУБД PostgreSQL.
   16. При необходимости установите флажок Cканирование Java-пакетов, чтобы получить возможность сканировать Java-пакеты в составе образов в реестрах.
   17. Укажите значения имени пользователя и пароли для следующих параметров:
       • Имя пользователя PostgreSQL.
       • Пароль PostgreSQL.
       • Имя пользователя MiniO.
       • Пароль MiniO.
       • Пароль ClickHouse.
       • Имя пользователя Memcached.
       • Пароль Memcached.
3. В блоке Способ тарификации выберите необходимую подписку из списка доступных подписок.
4. Нажмите Установить.

   Yandex Managed Service for Kubernetes запустит процесс установки Kaspersky Container Security. Вы можете отслеживать прогресс установки на открывшейся странице Managed Service for Kubernetes или в своем кластере.

После окончания установки вы сможете открыть решение, указав установленное по умолчанию доменное имя.

Лицензионный ключ на выбранное вами в подписке количество узлов активируется в Kaspersky Container Security автоматически.

После установки Kaspersky Container Security необходимо создать и подключить группу агентов. При создании группы агентов в разделе Компоненты → Агенты в блоке Реестр необходимо указать значение URL реестра образа контейнера из манифеста любого запущенного пода Kaspersky Container Security.