Мы рекомендуем вам перезапустить поды после начала автопрофилирования, чтобы решение зафиксировало старт подов в своих правилах. Это позволит избежать ошибочных запретов в случае перезапуска подов.
Kaspersky Security для контейнеров предоставляет возможность создания автопрофилей на трех уровнях:
На уровне кластера.
На уровне пространства имен.
На уровне пода.
На уровне кластера и пространства имен вы можете создать автопрофиль с помощью таблицы со списком кластеров или пространств имен, либо из графа объектов в составе кластера. Создание автопрофиля на уровне пода осуществляется только с помощью таблицы.
Чтобы создать автопрофиль среды выполнения контейнера с помощью таблицы со списком объектов:
Перейдите в раздел Ресурсы → Кластеры.
Выполните следующие действия в зависимости от уровня создания автопрофиля:
Если вы хотите создать автопрофиль на уровне кластера, в таблице со списком кластеров с помощью флажка выберите один или несколько кластеров.
Если вы хотите создать автопрофиль на уровне пространства имен, выполните следующие действия:
Нажмите на имя кластера в таблице со списком кластеров.
На вкладке Таблица в таблице со списком пространств имен в составе кластера с помощью флажка выберите одно или несколько пространств имен.
Если вы хотите создать автопрофиль на уровне пода, выполните следующие действия:
Нажмите на имя кластера в таблице со списком кластеров.
Нажмите на название пространства имен в таблице со списком пространств имен в составе кластера.
В открывшейся боковой панели на вкладке Поды и контейнеры в таблице со списком подов в составе пространства имен с помощью флажка выберите один или несколько подов.
Убедитесь, что в выбранных объектах не запущен процесс автопрофилирования. Если процесс запущен, решение не разрешит запустить еще одну задачу на автопрофилирование в рамках выбранного кластера.
Нажмите на кнопку Создать автопрофиль, расположенную над таблицей.
Вы можете запустить только одну задачу на создание автопрофиля в кластере в определенный момент. Решение разрешит запустить новую задачу на автопрофилирование только после завершения или остановки выполнения ранее запущенной задачи.
В открывшемся окне укажите период, в течение которого будет осуществляться автопрофилирование. Этот период может длиться от 1 до 1440 минут.
По умолчанию установлено значение 60 минут.
Нажмите на кнопку Запустить.
В столбце Автопрофили в таблице со списком объектов (кластеров, пространств имен или подов) решение отобразит время, оставшееся до конца автопрофилирования в этом объекте, или количество созданных для него автопрофилей.
Чтобы создать автопрофиль среды выполнения контейнера из графа:
Перейдите в раздел Ресурсы → Кластеры.
Выполните следующие действия на вкладке Граф в зависимости от уровня создания автопрофиля:
Если вы хотите создать автопрофиль на уровне кластера, нажмите на левую кнопку мыши на значке кластера () на графе пространств имен.
Если вы хотите создать автопрофиль на уровне пространства имен, выполните следующие действия:
Двойным щелчком мыши раскройте группу пространств имен в составе кластера на графе.
Нажмите на левую кнопку мыши на значке интересующего вас пространства имен () на графе пространств имен.
В открывшемся меню выберите Создать автопрофиль.
Если процесс автопрофилирования в кластере уже запущен, вы не сможете выбрать Создать автопрофиль. Вы можете остановить создание автопрофиля в выбранном кластере, выбрав в меню Остановить автопрофилирование, если у вас есть соответствующие права, или дождаться завершения ранее запущенной задачи по автопрофилированию. Решение разрешает запускать только одну задачу на автопрофилирование в кластере в определенный момент.
В открывшемся окне укажите период, в течение которого будет осуществляться автопрофилирование. Этот период может длиться от 1 до 1440 минут.
По умолчанию установлено значение 60 минут.
Нажмите на кнопку Запустить.
Созданные автопрофили среды выполнения отображаются в разделе Политики → Среда выполнения → Автопрофили.