Центр знаний
Центр знаний по приложениям для бизнеса
Kaspersky Container Security
О Платформе контейнерной безопасности Kaspersky Container Security
Аппаратные и программные требования
Kaspersky Container Security
Онлайн-справка
FAQ Обзор решения Форум Запрос в поддержку Обучающие видео

Аппаратные и программные требования

04 сентября 2026

ID 306180

В этом подразделе указаны версии сопутствующего ПО, совместимость с которыми проверяется в рамках конфигурационных тестов Kaspersky Container Security. Отсутствие какой-либо версии сопутствующего ПО в списке не является ни подтверждением ее несовместимости с решением, ни гарантией ее полной совместимости с Kaspersky Container Security.

Для установки и эксплуатации Kaspersky Container Security инфраструктура должна удовлетворять следующим требованиям:

  • Одна из следующих платформ оркестрации:
    • Kubernetes 1.21, 1.23, 1.28, 1.30, 1.31, 1.32, 1.33, 1.34, 1.35.
    • OpenShift 4.8, 4.21.
    • DeckHouse 1.75.9 (CNI: Cilium версии, идущей в комплекте с указанной версией оркестратора).
    • Platform V DropApp 4.2.1 (CRI-O, CNI: Cilium версии, идущей в комплекте с указанной версией оркестратора).
    • Штурвал 2.13.
    • Rancher 1.34, 1.35.
    • Боцман 3.3.0 (CNI: Cilium версии, идущей в комплекте с указанной версией оркестратора).

    При использовании Cilium CNI на платформу оркестрации распространяются ограничения, связанные с поддерживаемой решением версией Cilium CNI 1.16, 1.17, 1.18.

  • Наличие CI-системы для проверки образов контейнеров в процессе разработки (например, GitLab CI).
  • Установленный менеджер пакетов Helm 3.21.1, 4.1.

Для реализации мониторинга среды выполнения с использованием профилей среды выполнения контейнеров узлы оркестратора должны соответствовать следующим требованиям:

  • Версия ядра ОС Linux 4.18, 4.19, 5.4, 5.10, 5.14, 5.15, 6.1, 6.6, 6.8, 6.12, 6.17.

    Некоторые механизмы управления привилегиями процессов на уровне ядра ОС Linux используются с ядра ОС Linux версии 5.8 или выше. Если версия ядра ОС Linux ниже 5.8, при установке Kaspersky Container Security требуется отключить использование списка этих механизмов управления привилегиями процессов для компонента kcs-ih и установить для него привилегированный режим работы.
    Пример установки привилегированного режима работы

  • Среды выполнения контейнеров (CRI): containerd, CRI-O.
  • Плагины Container Network Interface (CNI):
    • Flannel.
    • Calico 3.28, 3.22.5, 3.29, 3.30, 3.31.
    • Cilium 1.16, 1.17, 1.18.

Требования к архитектуре:

Kaspersky Container Security поддерживает архитектуру х86.

Поддерживаемые версии Linux-дистрибутивов и версий ядер ОС Linux для реализации мониторинга среды выполнения с использованием профилей среды выполнения контейнеров:

  • CentOS 8.2.2004 + ядро 4.18.0-193.
  • Ubuntu 18.04.2 + ядро 4.18.0.
  • Debian 10 + ядро 4.19.0.
  • Astra Linux SE 1.7 + ядро 6.1.50-1-generic.

    Astra Linux SE 1.8 + ядро 6.12.60-1-generic.

    При использовании ОС Astra Linux требуется наличие опции CONFIG_DEBUG_INFO_BTF=y в конфигурации ядра.

  • RHEL 9.4 + ядро 5.14.
  • Red Hat Enterprise Linux CoreOS 416.94.202408200132-0 + ядро 5.14.0-427.33.1.el9_4.x86_64.
  • РЕД ОС 7.3 + ядро 6.1 (CRI: CRI-O, CNI: Calico).

    РЕД ОС 8.0.2 + ядро 6.12.90-1.red80.x86_64.

  • Sber Linux 8.9, 9.3 + ядро 5.14 (CRI: CRI-O, CNI: Calico, Cilium).

    При использовании Cilium версии 1.16 для параметра enableTCX необходимо указывать значение false.

Если в вашей инфраструктуре присутствуют хост-серверы под управлением других Linux-дистрибутивов, рекомендуется обратиться в Службу технической поддержки. Сотрудники Службы технической поддержки проверят совместимость решения и установленных дистрибутивов. Если такая совместимость отсутствует, поддержка указанных дистрибутивов может быть осуществлена в следующих версиях Kaspersky Container Security.

Kaspersky Container Security обеспечивает правильную работу при использовании в инфраструктуре Istio service mesh.

Решение поддерживает возможность интеграции с внешним хранилищем секретов HashiCorp Vault 1.7.

При использовании внешних систем управления базами данных Kaspersky Container Security поддерживает возможность работы со следующими СУБД:

  • ClickHouse v25.*
  • Pangolin 6.2.0.
  • PostgreSQL (Postgres Pro Standard/Enterprise) 15, 17, 18.

Kaspersky Container Security поддерживает возможность интеграции со следующими реестрами образов:

  • Amazon Elastic Container Registry.
  • Docker Hub (только с поддержкой v2 API).
  • Docker Registry (только с поддержкой v2 API).

    Интеграция с Docker Registry требует поддержки Docker Registry V2 API на стороне сервера внешнего реестра.

  • GitLab Registry 14.2.
  • Google Artifact Registry.
  • Harbor 2.x.
  • JFrog Artifactory 7.55.
  • Red Hat Quay 3.
  • Сфера Дистрибутивы (англ. Sfera) 2.0.
  • Sonatype Nexus Repository OSS 3.43.
  • Yandex Registry.

Kaspersky Container Security поддерживает работу в сетях IPv4 и IPv6.

Требования к образам (ОС, версия, проверяемые пакеты):

  • AlmaLinux, версии 8, 9. Проверяются пакеты, установленные через dnf/yum/rpm.
  • Alpine Linux, версии 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7, 3.8, 3.9, 3.10, 3.11, 3.12, 3.13, 3.14, 3.15, 3.16, 3.17, 3.18, 3.19, 3.20, 3.21, 3.22, Edge. Проверяются пакеты, установленные через apk.
  • Amazon Linux, версии 1, 2, 2023. Проверяются пакеты, установленные через dnf/yum/rpm.
  • Astra Linux SE, версии 1.6, 1.7, 1.8. Проверяются пакеты, установленные через apt/dpkg.
  • CBL-Mariner (Azure Linux), версии 1.0, 2.0, 3.0. Проверяются пакеты, установленные через dnf/yum/rpm.
  • Bottlerocket, версии 1.7.0.
  • CentOS, версии 6, 7, 8. Проверяются пакеты, установленные через dnf/yum/rpm.
  • Chainguard, все версии. Проверяются пакеты, установленные через apk.
  • Debian GNU/Linux, версии 7, 8, 9, 10, 11, 12. Проверяются пакеты, установленные через apt/dpkg.
  • MinimOS, все версии. Проверяются пакеты, установленные через apk.
  • Echo, все версии. Проверяются пакеты, установленные через apt/dpkg.
  • openSUSE Leap, версии 42, 15. Проверяются пакеты, установленные через zypper/rpm.
  • openSUSE Tumbleweed, все версии. Проверяются пакеты, установленные через zypper/rpm.
  • Oracle Linux, версии 5, 6, 7, 8. Проверяются пакеты, установленные через dnf/yum/rpm.
  • Photon OS, версии 1.0, 2.0, 3.0, 4.0. Проверяются пакеты, установленные через tdnf/yum/rpm.
  • Red Hat Enterprise Linux, версии 6, 7, 8, 9. Проверяются пакеты, установленные через dnf/yum/rpm.
  • RedOS, версии 7.1, 7.2, 7.3 , 8.0. Проверяются пакеты, установленные через dnf/yum/rpm.
  • Rocky Linux, версии 8, 9. Проверяются пакеты, установленные через dnf/yum/rpm.
  • Sber Linux, версии 8., 9. Проверяются пакеты, установленные через dnf/yum.
  • SUSE Enterprise Linux, версии 11, 12, 15. Проверяются пакеты, установленные через zypper/rpm.
  • SUSE Linux Enterprise Micro, версии 5, 6. Проверяются пакеты, установленные через zypper/rpm.
  • Ubuntu, все версии, которые поддерживаются Canonical. Проверяются пакеты, установленные через apt/dpkg.
  • Wolfi Linux, все версии. Проверяются пакеты, установленные через apk.
  • ОС с установленной программой командной строки Conda. Проверяются пакеты, установленные через conda.

Kaspersky Container Security поддерживает работу со следующими облачными платформами:

  • Yandex Managed Service for Kubernetes.
  • Microsoft Azure AKS (azure-cni версии v1.8.6-0 и containerd 2.3.2).
  • AWS Amazon EKS (aws-cni версии 0.4.0 и containerd версии 2.1.9+bottlerocket).
  • Google Kubernetes Engine (Dataplane версии V1 и containerd версии 2.2.3).

При конфигурации Kaspersky Container Security в кластере с тремя рабочими узлами (англ. worker nodes), тремя сканирующими подами (kcs-ih) и максимальным размером подлежащих сканированию образов до 10 ГБ к рабочему узлу кластера предъявляются следующие требования:

  • Количество процессорных ядер – 13 и более.
  • Объем оперативной памяти – 20 ГБ и более.
  • Объем свободного дискового пространства:
  • Объем свободного дискового пространства:
    • Временное хранилище данных (англ. Ephemeral storage) для компонентов, обеспечивающих сканирование образов – 28 ГБ.
    • Объемы дискового пространства для СУБД PostgreSQL и Clickhouse зависят от нескольких параметров и рассчитываются отдельно.
  • Пропускная способность каналов связи между компонентами кластера – не менее 1 Гбит/c.

Для работы агентов в кластере на каждом рабочем узле необходимо выполнить следующие требования к дополнительным вычислительным ресурсам:

  1. Базовые требования:
    • Для компонента kube-agent (1 экземпляр на обслуживаемый кластер):
      • Количество процессорных ядер:
        • Минимум 1 ядро для 2500 подов в обслуживаемом кластере.
        • Для каждых следующих 2500 подов добавляется 1 ядро.
      • Объем оперативной памяти:
        • Минимум 2 ГБ для 3000 подов в обслуживаемом кластере.
        • Для каждых следующих 3000 подов добавляется 2 ГБ.
    • Для компонента node-agent (поставляется в виде объекта Daemonset в обслуживаемом кластере):
      • Количество процессорных ядер – 0,3.
      • Объем оперативной памяти – 300 МБ.

      Значения указаны для одного экземпляра node-agent на хост-узле. Для получения общего количества ресурсов для обслуживаемого кластера необходимо умножить значения для одного экземпляра node-agent на количество узлов кластера.

  2. Максимальные требования

    При включении всех дополнительных функций компонента node-agent максимальные требования к ресурсам составят:

    • Количество процессорных ядер – 3.
    • Объем оперативной памяти – 5 ГБ.

    Дополнительные функции компонента node-agent включают в себя следующее:

    • мониторинг сетевых соединений;
    • мониторинг процессов в контейнере;
    • мониторинг репутации сетевых соединений;
    • мониторинг файловых операций;
    • мониторинг событий авторизаций на хост-узле;
    • контроль жизненного цикла контейнеров хост-узла;
    • защита от файловых угроз в контейнерах;
    • защита от файловых угроз на хосте.

    Ресурсы, которые требуются при сочетании разных дополнительных функций, рассчитываются отдельно.

Агент на рабочем узле прекращает работу, если рабочий узел перестает функционировать.
Указанные требования применимы только к развертыванию Kaspersky Container Security и не учитывают другую нагрузку ресурсов клиента.

Рабочее место пользователя Kaspersky Container Security должно соответствовать следующим требованиям:

  • При использовании схемы развертывания в открытом контуре корпоративной сети – постоянное подключение к сети интернет.
  • Наличие доступа к странице консоли управления Kaspersky Container Security (адрес внутри корпоративного контура клиента, указанный при установке решения).
  • Минимальная пропускная способность каналов связи – не менее 10 Мбит/c;
  • Наличие одного из следующих браузеров:
    • Google Chrome 140.
    • Mozilla Firefox 143.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!