使用 Helm Chart 包安装解决方案时,您可以为卡巴斯基容器安全组件配置扫描变量。这些变量在组件安装说明的 ENV 部分中指定,可让您优化扫描过程。
下表列出了解决方案组件的扫描变量、values.yaml 配置文件中对应的变量(如果有)以及变量的默认值。
扫描解决方案组件的变量
|
组件安装说明中的变量 |
values.yaml 配置文件中的变量 |
描述 |
默认值 |
|---|---|---|---|
|
kcs-中间件组件 ( |
|||
|
|
|
处理并保存由镜像处理程序(kcs-ih)传输到中间件的结果的扫描工作者数量。 |
10 |
|
|
|
当保障策略被更改、添加或删除时,负责重新评估扫描结果的进程的数量。 |
10 |
|
|
|
扫描队列中的最大任务数。此限制是必要的,以防止过度使用内存资源。 |
|
|
|
|
扫描器在单次扫描任务中进行的扫描尝试次数。 |
10 |
|
kube-agent 组件 ( |
|||
|
|
|
代理扫描集群是否符合集群安全行业基准的频率。 以分钟为单位。 |
360 |
|
node-agent 组件( |
|||
|
|
|
代理扫描节点是否符合 Kubernetes 基准的频率。 以分钟为单位。 |
600 |