Regras e exceções do CNI Cilium para a instalação do agente
Se você estiver usando o CNI Cilium, considere o seguinte ao instalar agentes de nó:
Ao usar o OpenShift e o CNI Cilium, considere que o Kaspersky Container Security não detecta o OpenShift automaticamente. Você precisa especificar explicitamente que usa o OpenShift no arquivo de configuração usando a variável de ambiente USE_OPENSHIFT=true.
Ao usar o OpenShift ou Deckhouse e CNI Cilium, você precisa alterar a porta DNS interna. Em vez da porta 53 padrão, especifique a porta 5353 na variável DNS_PORT ou uma porta diferente usada em sua configuração personalizada do Kubernetes.
Para executar ações de monitoramento e análise de rede ao usar o CNI Cilium, você precisa ativar o módulo cilium-hubble. Para isso, execute os seguintes comandos:
cilium hubble enable <ativa o módulo cilium-hubble>
status do cilium <verifica se o módulo cilium-hubble foi ativado corretamente>
Para ativar o módulo cilium-hubble corretamente, abra a porta TCP 4244 em todos os nós que usam CNI Cilium.
Para obter mais informações sobre como ativar o módulo cilium-hubble, consulte a documentação do CNI Cilium.