Configuración del almacenamiento externo MinIO

Para configurar el uso del almacenamiento de archivos externo MinIO compatible con S3 en Kaspersky Container Security:

  1. En el archivo de configuración values.yaml, especifique que la solución usa el almacenamiento de archivos externo MinIO:

    default:

    kcs-s3:

    external: true

  2. Especifique los valores de las variables para usar MinIO:

    configmap:

    infraconfig:

    type: fromEnvs

    envs:

    ...<variables para usar el almacenamiento de archivos externo MinIO>

    En esta sección, debe especificar las siguientes variables:

    • MINIO_HOST: host que se conectará con MinIO
    • MINIO_PORT: puerto de la conexión con MinIO
    • MINIO_BUCKET_NAME: nombre de la sección en MinIO asignada para los datos de Kaspersky Container Security
    • MINIO_SSL: variable de la conexión SSL con MinIO (incluye el uso del protocolo https)

      Si TLS_INTERNAL tiene el valor false, MINIO_SSL también debe tener el valor false.

    • MINIO_ROOT_CA_PATH: ruta al certificado de CA, que se especifica si se usa el protocolo https para conectarse con MinIO (MINIO_SSL: true). Puede especificar la ruta de las siguientes maneras:
      • Coloque el certificado de CA de MinIO en el directorio que determina la ruta. En ese caso, debe quitar las marcas de comentarios del bloque secret.cert-minio-ca.
      • Use Vault para almacenar los datos del certificado. En este caso, debe quitar las marcar de comentarios del bloque cert-minio-ca en la sección vault.certificate.
  3. Especifique los valores de los secretos para usar el almacenamiento de archivos externo MinIO:

    configmap:

    secret:

    infracreds:

    type: fromEnvs

    envs:

    ...<secretos para usar el almacenamiento de archivos externo MinIO>

    En esta sección, debe especificar lo siguiente:

    • MINIO_ROOT_USER: nombre del usuario de MinIO especificado para Kaspersky Container Security.
    • MINIO_ROOT_PASSWORD es la contraseña del usuario de MinIO especificada para Kaspersky Container Security.

    Los nombres de usuario y contraseñas también pueden especificarse al usar el almacenamiento de secretos Vault.

    Ejemplo de la configuración del almacenamiento de archivos externo MinIO

Inicio de página