卡巴斯基容器安全

删除策略

如果您的账户已被分配策略创建者在创建策略时所具有的至少一个角色,则您可以删除安全策略。您还需要具有管理相应类型策略的权限才能删除它们。

要删除策略:

  1. 打开已配置的扫描器策略保障策略响应策略运行时策略列表。
  2. 在包含要删除的策略名称的行中,单击删除图标 ("删除" 图标。)。
  3. 在打开的窗口中,确认操作。

如果安全策略配置错误阻止了卡巴斯基容器安全运行,并且您无法使用管理控制台管理解决方案,则必须手动删除安全策略。

要手动删除策略并恢复解决方案:

  1. 运行以下命令以删除适用的代理(kube-agent 和 node-agent):

    kubectl delete deployment kube-agent

    kubectl delete daemonset node-agent

  2. 通过运行以下命令来删除目标集群中的所有客户资源:

    kubectl get crd -o name | grep 'kcssecurityprofiles.securityprobe.kcs.com' | xargs kubectl delete

  3. 重新启动所有卡巴斯基容器安全 Pod 并访问管理控制台。
  4. 对安全策略进行必要的更改。
  5. 使用 .YAML 格式的说明来安装代理。