Kaspersky Security для контейнеров

Установка закрытых исправлений

Ввиду особенностей различных корпоративных сетей, в которых развертывается Kaspersky Security для контейнеров, иногда возникает необходимость установки закрытых исправлений для решения. Закрытое исправление представляет собой один или несколько индивидуально подготовленных Docker-образов. Такие исправления не публикуются на официальном источнике образов "Лаборатории Касперского", а передаются непосредственно компании-покупателю для размещения в корпоративном реестре образов.

Чтобы разместить полученный Docker-образ в реестре образов:

1. Сохраните архив с Docker-образом в выбранной директории.
2. Выполните команду docker load -i <имя_архива>.
3. Выполните команду docker tag <имя хеша, полученного в шаге 2> <реестр заказчика/<компонент>:fix>.
4. Выполните команду docker push <реестр заказчика/<компонент>:fix>.
5. В зависимости от компонента, для которого устанавливается исправление, замените тег образа с <компонент>:2.0 на <реестр заказчика/<компонент>:fix> в одном из следующих конфигурационных файлов:
   • В YAML-файле с инструкцией для развертывания агентов на кластере, если исправление устанавливается для агентов (node-agent и kube-agent). Например, node-agent:2.0 требуется изменить на <реестр заказчика/node-agent:fix>.
   • В файле values.yaml, если исправление устанавливается для компонентов ядра решения. Например, kcs-ih:2.0 требуется изменить на <реестр заказчика/kcs-ih:fix>