使用 Helm Chart 包配置扫描变量

使用 Helm Chart 包安装解决方案时,您可以为卡巴斯基容器安全组件配置扫描变量。这些变量在组件安装说明的 ENV 部分中指定,可让您优化扫描过程。

下表列出了解决方案组件的扫描变量、values.yaml 配置文件中对应的变量(如果有)以及变量的默认值。

扫描解决方案组件的变量

组件安装说明中的变量

values.yaml 配置文件中的变量

描述

默认值

kcs-中间件组件 ENV部分中的deployment对象)

SCAN_PARSING_WORKERS

scanWorkers

处理并保存由镜像处理程序(kcs-ih)传输到中间件的结果的扫描工作者数量。

10

SCAN_REASSESSING_WORKERS

"否" 图标。

当保障策略被更改、添加或删除时,负责重新评估扫描结果的进程的数量。

10

SCAN_QUEUE_SIZE

"否" 图标。

扫描队列中的最大任务数。此限制是必要的,以防止过度使用内存资源。

"否" 图标。

SCAN_ATTEMPTS_WORKERS

"否" 图标。

扫描器在单次扫描任务中进行的扫描尝试次数。

10

kube-agent 组件 ENV部分中的daemonset对象)

SCAN_PERIOD

"否" 图标。

代理扫描集群是否符合集群安全行业基准的频率。

以分钟为单位。

360

node-agent 组件ENV部分中的daemonset对象)

SCAN_PERIOD

"否" 图标。

代理扫描节点是否符合 Kubernetes 基准的频率。

以分钟为单位。

600

页首