No Kaspersky Container Security 2.1, é possível desativar completamente o componente Proteção Contra Ameaças ao Arquivo. Isso pode ser necessário em caso de problemas com o componente.
É possível forçar a desativação do componente Proteção Contra Ameaças ao Arquivo de duas maneiras: modificando o arquivo para implementação de agentes no cluster ou modificando os agentes em execução.
Para forçar a desativação da Proteção Contra Ameaças ao Arquivo usando um arquivo de implementação de agentes:
DaemonSet
do node-agent, defina a variável de ambiente FILE_THREAT_PROTECTION_ENABLED
como false
. name: FILE_THREAT_PROTECTION_ENABLED
value: false
kubectl apply -f agents.yaml
O orquestrador reimplementa os pods do node-agent com a Proteção Contra Ameaças ao Arquivo desativada.
Para forçar a desativação da Proteção Contra Ameaças ao Arquivo durante a execução de agentes:
kubectl edit
.DaemonSet
do node-agent, defina a variável de ambiente FILE_THREAT_PROTECTION_ENABLED
como false
. name: FILE_THREAT_PROTECTION_ENABLED
value: false
O orquestrador aplica as alterações salvas e desativa a Proteção Contra Ameaças ao Arquivo.