Esquemas de implementação padrão

O Kaspersky Container Security é compatível com os seguintes cenários de implementação:

• Implementação em rede corporativa pública (o acesso à Internet a partir do cluster do Kubernetes é permitido):
  • As imagens a partir das quais os componentes do Kaspersky Container Security são implementados estão localizadas em um repositório público.
  • Após a instalação, os componentes da solução recorrem a bancos de dados de vulnerabilidades na Internet.
  • Os bancos de dados são atualizados usando o servidor de atualização da Kaspersky, disponível na Internet.

  Uma rede corporativa privada com acesso a servidores presentes na lista de servidores permitidos pode ser considerada uma rede corporativa pública.

• Implementação em rede corporativa privada (o acesso à Internet a partir do cluster do Kubernetes é proibido):
  • Um repositório interno é usado para hospedar as imagens a partir das quais os componentes do Kaspersky Container Security são implementados.
  • Além disso, é instalado o componente kcs-updates, uma imagem especial que contém os bancos de dados de vulnerabilidades e benchmarks de segurança exigidos pela solução.
  • Após a instalação, os componentes da solução recorrem a bancos de dados de vulnerabilidades e padrões de segurança localizados na imagem especial kcs-updates dentro da rede corporativa.
  • O servidor de Atualização que fornece atualizações de bancos de dados de ameaças é implementado como componente separado na rede corporativa.

Uma rede corporativa privada também permite a implementação com um servidor proxy.

Não recomendamos implementar a solução com uma configuração de infraestrutura clusterizada em que a interação por rede entre servidores host (nós) é conduzida na Internet pública. Se essa configuração for usada, a interação em rede no cluster pode ser exposta a sérios riscos para a segurança da rede.

Nesta seção de Ajuda Implementação numa rede corporativa pública Implementação numa rede corporativa privada

Topo da página