Обновление решения

Развернуть всё | Свернуть всё

Вы можете обновить Kaspersky Container Security 2.1, 2.3 или 2.4 до версии Kaspersky Container Security 2.5. Если у вас установлена более ранняя версия решения (например, Kaspersky Container Security 1.2), мы рекомендуем сначала обновить ее до Kaspersky Container Security 2.1, а затем – до Kaspersky Container Security 2.5.

Обновление решения не приводит к потере данных.

Следуя этому сценарию, вы можете обновить решение до версии Kaspersky Container Security 2.5.

Подготовка файла с параметрами установки решения

При обновлении Kaspersky Container Security обратите внимание на обязательные переменные для Helm Chart, которые могут появиться в новой версии решения.
Все изменения в Helm Chart указаны в файле CHANGELOG.

1. Обратите внимание на изменения в конфигурационном файле с параметрами установки, которые появились в Kaspersky Container Security 2.5:
   • Параметр ingress переименован в ingressController.
   • Убрана возможность задать класс входящего трафика с помощью переменной default.ingress.class.
   • Параметр default.networkPolicies.ingressControllerNamespaces изменен на default.networkPolicies.controllerNamespaces для указания значения в сетевых политиках пространства имен.
   • Появилась переменная default.ingress.type, которая определяет тип обслуживания входящего трафика (ingressController или новый параметр gatewayAPI). По умолчанию используется ingressController.

     Если вы выбираете тип обслуживания gatewayAPI, нужно указать значения следующих параметров:

     • Тип трафика для входящих соединений: http или https.
     • Параметры предварительно созданного объекта Gateway, который будет использовать ресурс HTTPRoute (имя, пространство имен, тип, API-группа Kubernetes, к которой принадлежат ресурсы Gateway, порт, имя секций http и https в Gateway).
2. Убедитесь в том, что значение переменной APP_SECRET осталось таким же, как и в ранее установленной у вас версии Kaspersky Container Security. Если значения APP_SECRET будут различаться, доступ к конфиденциальным данным в базе будет утрачен.

Перенос данных S3-совместимого файлового хранилища

Если вы используете встроенное хранилище S3 и у вас установлено решение версии 2.4 и ниже, при переходе на Kaspersky Container Security 2.5 и выше нужно осуществить перенос данных хранилища S3 из системы хранения MinIO в SeaweedFS.

Обновление встроенной базы данных PostgreSQL

Если вы используете встроенную базу данных PostgreSQL и у вас установлено решение версии не ниже 2.1, до обновления решения до версии 2.4 и выше вам нужно обновить встроенную базу данных PostgreSQL. Если у вас установлена более ранняя версия решения (например, Kaspersky Container Security 1.2), мы рекомендуем сначала обновить ее до Kaspersky Container Security 2.1, а затем обновлять встроенную базу данных PostgreSQL.

Запуск обновления решения

Обновление Kaspersky Container Security запускается идентично запуску установки решения.

Длительность процесса обновления зависит от объема сформированных баз данных и может достигать нескольких часов. Мы рекомендуем проводить обновление решения в нерабочее время.

Об актуальных версиях приложения вы можете узнать на веб-сайте "Лаборатории Касперского" или у компаний-партнеров.