Масштабирование

Kaspersky Container Security поддерживает масштабирование количества сканирующих подов, чтобы обеспечить сканирование входящего объема образов. Масштабирование может осуществляться как в сторону увеличения, так и в сторону уменьшения количества сканирующих подов в любой момент в процессе работы решения.

Чтобы изменить количество сканирующих подов,

выполните одно из следующих действий:

• Внесите изменения в конфигурационный файл values.yaml следующим образом:
  • Укажите необходимое количество объектов replicaCount, например:

    kcs-ih:

    replicaCount: 4

  • Выполните команду helm upgrade:

    helm upgrade kcs . --namespace kcs-namespace --values values.yaml

• Измените количество сканирующих подов с помощью команды kubectl scale:

  kubectl scale deployment/kcs-ih -n kcs --replicas=N

  Если вы не укажете количество объектов replicaCount в конфигурационном файле values.yaml, настроенный параметр будет переопределен впоследствии с помощью пакета Helm Chart.

Предельные значения ресурсов для подов kcs-ih:

• Количество ядер процессоров узлов – 4.
• Объем оперативной памяти на узлах – 8 ГБ.

Мы рекомендуем изменять предельные значения ресурсов для подов kcs-ih только при острой необходимости.

Если нужно проверить образы объемом более 10 ГБ, на каждый дополнительный 1 ГБ необходимо увеличить предельное значение временного хранилища данных в ГБ, которое определяется по следующей формуле:

ephemeral storage = scanImage * 2 + 4 ГБ

где

ephemeral storage – объем временного хранилища данных;

scanImage – максимальный объем сканируемого образа.

Если в рамках стандартного режима работы сканирование образов на ошибки в файлах конфигураций не проводится, увеличение оперативной памяти на сканирующих подах необязательно.

Для ускорения обработки результатов сканирования большого количества объемных объектов, вы можете увеличить количество ресурсов, направленных на обработку заданий на сканирование.

Количество контролируемых кластеров, с которыми поддерживает работу один экземпляр Kaspersky Container Security, достигает 600. Масштабирование количества обслуживаемых узлов каждого кластера осуществляется путем изменения следующих компонентов:

• kcs-ab – для увеличения или уменьшения количества реплик компонента.
• kcs-memcached – для повышения или снижения требований к выделяемым компоненту ресурсов.

По умолчанию Kaspersky Container Security поставляется со следующими характеристиками указанных компонентов:

• kcs-ab:
  • 1 под в реплике с возможностью обслуживания 2000 узлов.
  • Запрашиваемый объем ресурсов: количество ядер процессоров узлов – 0,5, объем оперативной памяти на узлах 512 МБ.
  • Максимально используемый объем ресурсов: количество ядер процессоров узлов – 2, объем оперативной памяти на узлах 2 ГБ.
• kcs-memcached:
  • Запрашиваемый объем ресурсов: количество ядер процессоров узлов – 2, объем оперативной памяти на узлах 2 ГБ.
  • Максимально используемый объем ресурсов (для 10 тысяч узлов): количество ядер процессоров узлов – 6, объем оперативной памяти на узлах 14 ГБ.

Kaspersky Container Security осуществляет масштабирование путем увеличения следующих параметров:

• kcs-ab – добавление одного пода в реплике увеличивает количество поддерживаемых узлов на 2000 узлов.
• kcs-memcached – увеличение компонента kcs-ab на один под требует повысить запрашиваемый объем ресурсов и максимально используемый объем ресурсов компонента kcs-memcached следующим образом:
  • Запрашиваемый объем ресурсов: количество ядер процессоров узлов – 0,5, объем оперативной памяти на узлах 2 ГБ.
  • Максимально используемый объем ресурсов: количество ядер процессоров узлов – 0,5, объем оперативной памяти на узлах 2 ГБ.

Например, если экземпляр Kaspersky Container Security обслуживает 10 000 узлов в кластерах пользователя, применяются следующие параметры:

• kcs-ab:
  • 5 подов в реплике.
  • Запрашиваемый объем ресурсов: количество ядер процессоров узлов – 0,5, объем оперативной памяти на узлах 512 МБ.
  • Максимально используемый объем ресурсов: количество ядер процессоров узлов – 1, объем оперативной памяти на узлах 1 ГБ.
• kcs-memcached:
  • Запрашиваемый объем ресурсов: количество ядер процессоров узлов – 4, объем оперативной памяти на узлах 10 ГБ.
  • Максимально используемый объем ресурсов: количество ядер процессоров узлов – 6, объем оперативной памяти на узлах 14 ГБ.

Указанные значения являются ориентировочными, поскольку при развертывании требуется учитывать особенности параметров виртуализации и производительности хост-серверов (узлов) в конкретной инфраструктуре.