Развертывание и первоначальная настройка

Развернуть всё | Свернуть всё

Следуя этому сценарию, вы можете развернуть Kaspersky Container Security и подготовить решение к работе.

1. Планирование и подготовка к установке

   Перед началом установки решения выполните следующие действия:

   1. Проанализируйте вашу инфраструктуру и обеспечьте наличие необходимых компонентов и доступов.
   2. Подготовьте машину для установки, проверьте соответствие аппаратным и программным требованиям, настройте операционную систему и необходимые пакеты.
2. Развертывание решения

   После завершения этапа подготовки можно приступать к развертыванию Kaspersky Container Security. Этот этап включает следующие основные шаги:

   1. Выбор схемы развертывания.
   2. Подключение репозитория с Helm Chart

      Подключите Helm-репозиторий производителя, где находится пакет Helm Chart.

      export CHART_URL="xxxxxx"

      export CHART_USERNAME="xxxxxx"export CHART_PASSWORD="xxxxxx"

      export VERSION="xxxxxx"

      Значения параметров CHART_URL, CHART_USERNAME, CHART_PASSWORD, VERSION предоставляются производителем.

      Пример подключения репозитория с Helm Chart

      helm registry login \

      --username $CHART_USERNAME \

      --password $CHART_PASSWORD \

      $CHART_URL

      helm pull oci://$CHART_URL/charts/kcs --version $VERSION

      tar xvf kcs-$VERSION.tgz

      cd kcs

      Вся дальнейшая работа (включая обновление пакета Helm Chart с помощью команды helm upgrade) проводится в папке, полученной после распаковки архива.

   3. Установка в соответствии с выбранной схемой развертывания:
      • Установка в открытом контуре корпоративной сети.
      • Установка в закрытом контуре корпоративной сети.
   4. Действия после установки:

      После завершения установки выполните следующие действия:

      1. Запустите консоль управления Kaspersky Container Security.
      2. Активируйте решение.
3. Первоначальная настройка решения

   После успешного развертывания необходимо выполнить первоначальную настройку Kaspersky Container Security, чтобы подготовить решение к полноценной работе:

   1. Разверните агенты Kaspersky Container Security.
   2. Настройте переменные сканирования.
   3. Настройте среду выполнения контейнеров.
   4. Настройте подключение к внешним ресурсам для хранения данных.
   5. Настройте работу через прокси-сервер.
4. Проверка работоспособности решения

   После проведения первоначальной настройки убедитесь, что решение готово к работе, выполнив следующие действия:

   1. Настройте интеграцию с реестром образов. Для проверки работоспособности достаточно интеграции с одним реестром.
   2. При необходимости настройте параметры политики сканирования, которая по умолчанию создается после установки решения.
   3. Добавьте образ на сканирование и убедитесь, что задание на сканирование отправлено на обработку.
   4. После окончания сканирования перейдите на страницу с подробной информацией о результатах сканирования образа.

   Проведение сканирования образа и получение действительных результатов подтверждают правильное функционирование Kaspersky Container Security. После этого можно переходить к дальнейшей настройке параметров решения.