Kaspersky Security для контейнеров

Принудительное отключение Защиты от файловых угроз

В Kaspersky Security для контейнеров 2.0 вы можете полностью отключить компонент Защита от файловых угроз. Необходимость в этом может появиться в случае возникновения проблем в работе компонента.

Принудительно отключить компонент Защита от файловых угроз можно двумя способами: с помощью изменения файла для развертывания агентов на кластере и с помощью изменения запущенных агентов.

Чтобы принудительно отключить Защиту от файловых угроз с помощью файла для развертывания агентов:

  1. Откройте файл с инструкцией для развертывания агентов на кластере в формате .YAML, который вы скачали при развертывании агентов.
  2. В блоке параметров DaemonSet для агента node-agent измените значение переменной окружения FILE_THREAT_PROTECTION_ENABLED на false.

    name: FILE_THREAT_PROTECTION_ENABLED

    value: false

  3. Сохраните изменения в файле инструкции.
  4. В консоли примените файл инструкции с помощью kubectl apply -f agents.yaml

    Оркестратор повторно развернет поды агента node-agent с отключенным компонентом Защита от файловых угроз.

Чтобы принудительно отключить Защиту от файловых угроз при запущенных агентах:

  1. В консоли откройте запущенных агентов с помощью команды kubectl edit.
  2. В блоке параметров DaemonSet для агента node-agent измените значение переменной окружения FILE_THREAT_PROTECTION_ENABLED на false.

    name: FILE_THREAT_PROTECTION_ENABLED

    value: false

  3. Сохраните изменения.

    Оркестратор применит сохраненные изменения и отключит компонент Защита от файловых угроз.