Настройка переменных сканирования с помощью пакета Helm Chart
При установке решения с помощью пакета Helm Chart вы можете определить значения переменных сканирования для компонентов Kaspersky Security для контейнеров. Эти переменные указываются в секции ENV в инструкции для установки компонентов и позволяют оптимизировать процесс сканирования.
Далее в таблице представлены переменные сканирования для компонентов решения, аналогичные переменные в конфигурационном файле values.yaml (при наличии), а также установленные по умолчанию значения переменных.
Переменные сканирования для компонентов решения
Переменная в инструкции для установки компонента |
Переменная в конфигурационном файле values.yaml |
Описание |
Значение по умолчанию |
|---|---|---|---|
Компонент kcs-middleware (объект |
|||
|
|
Количество рабочих сканеров, обеспечивающих обработку и сохранение результатов, передаваемых модулем обработки заданий на сканирование (kcs-ih) в модуль основной бизнес-логики решения (middleware). |
10 |
|
|
Количество процессов, отвечающих за повторную оценку результатов сканирования при изменении, добавлении или удалении политики безопасности образов. |
10 |
|
|
Максимальная количество задач в очереди на сканирование. Этот ограничение требуется для предотвращение чрезмерного использования ресурсов памяти. |
|
|
|
Количество попыток сканирования, которые сканеры предпринимают в рамках одной задачи на сканирование. |
10 |
Компонент kube-agent (объект |
|||
|
|
Период запуска агентом сканирования кластера на соответствие отраслевым стандартам безопасности кластеров. Значение указывается в минутах. |
360 |
Компонент node-agent (объект |
|||
|
|
Период запуска агентом сканирования хоста узла или узлов на соответствие отраслевому стандарту Kubernetes. Значение указывается в секундах. |
600 |
