Instalação de agentes na interface da Web

Antes de instalar os agentes, você deve criar um grupo de agentes.

Para instalar agentes na interface da Web:

1. No menu principal, acesse a seção Components → Agents.
2. Na coluna Group name da tabela, selecione um grupo de agentes, clique nele e selecione a guia Deployment data.
3. Clique no ícone ao lado do campo Deployment token para copiar o token de implementação gerado.
4. Clique no ícone ao lado do campo Configuration para copiar as instruções de instalação do agente.

   Você também pode carregar as instruções de instalação do agente como um arquivo .YAML.

5. Execute o seguinte comando:

   kubectl apply -f <arquivo> -n <namespace>

   Após a aplicação da instrução, o agente é instalado em todos os nós de trabalho do cluster.

A solução atualiza automaticamente as instruções de instalação do agente se você alterar as seguintes configurações especificadas para o grupo de agentes:

• Certificados TLS da solução
• URL, nome de usuário e senha para baixar as imagens kube-agent e node-agent.
• O sistema SIEM vinculado
• Configurações na seção Node monitoring

Os agentes precisam acessar a API do Kaspersky Container Security. Caso a conectividade entre os agentes e a API da solução possa ser alcançada apenas com um servidor proxy, será possível adicionar uma configuração de servidor proxy nas instruções de instalação do agente ao criar um segredo especial.

Para adicionar uma configuração de servidor proxy nas instruções de instalação do agente:

1. Especifique as informações do servidor proxy na codificação BASE64. O exemplo abaixo mostra informações do servidor proxy para http://proxy.example.com:8080:

   ---

   apiVersion: v1

   kind: Secret

   metadata:

   name: http-client-proxy

   namespace: kcs-namespace

   type: opaque

   data:

   HTTP_CLIENT_PROXY: 'aHR0cDovL3Byb3h5LmV4YW1wbGUuY29tOjgwODA='

   ---

2. Adicione o segredo na seção ENV dos recursos DaemonSet e Deployment nas instruções de instalação do agente:

   - name: HTTP_CLIENT_PROXY

   valueFrom:

   secretKeyRef:

   name: http-client-proxy

   key: HTTP_CLIENT_PROXY

É necessário copiar ou baixar a instrução atualizada no arquivo .YAML novamente e aplicá-la usando o comando kubectl apply -f <arquivo> -n <namespace>. Do contrário, as alterações nos parâmetros não serão aplicadas aos agentes instalados.

Antes de atualizar os agentes do Kaspersky Container Security para a versão 2.1.x, você deve primeiro excluir os agentes instalados seguindo as instruções de instalação do agente da versão anterior ou executando o seguinte comando: kubectl delete -f <arquivo> -n <namespace>. Depois disso, aplique as instruções de instalação do agente para o Kaspersky Container Security versão 2.1.x.

Topo da página