Instalação de agentes usando um pacote Helm Chart

Antes de instalar os agentes, você deve criar um grupo de agentes.

Para instalar agentes usando um pacote Helm Chart:

1. Use a OpenAPI do Kaspersky Container Security para baixar o arquivo de configuração values.yaml usando o seguinte comando:

   curl -X 'GET' \

   '{{kcs_domain}}/api/v1/integrations/agent-group/{{agentGroupId}}/values' \

   -H 'accept: application/x-yaml' \

   -H 'Tron-Token: {{token}}' -o values-agents.yaml

   em que

   • {{agentGroupId}} é o ID exclusivo (UUID) que a solução atribui ao grupo de agentes quando ele é criado.
   • {{token}}é o token da API que pode ser visualizado no perfil do usuário.

   Depois de baixar o arquivo, você terá 2 arquivos de configuração: values.yaml do kit de distribuição e values-agents.yaml baixados usando a OpenAPI do Kaspersky Container Security.

2. Se necessário, renomeie o arquivo de configuração no pacote Helm Chart do kit de distribuição de values.yaml para values-kcs.yaml. Esse nome indica que o arquivo contém dados para a instalação do Kaspersky Container Security.

   Não recomendamos substituir o arquivo de configuração values.yaml no pacote Helm Chart do kit de distribuição. Isso pode resultar na perda de dados para a instalação do Kaspersky Container Security.

3. Instale o arquivo de configuração values-agents.yaml usando o seguinte comando:

   helm install kcs-agents . \

   --create-namespace \

   --namespace kcs-agents \

   --values values-agents.yaml \

   --set ...

Ao instalar agentes usando um pacote Helm Chart, considere o seguinte:

• Se os agentes estiverem instalados em um cluster no qual a solução está implementada, o namespace dos agentes deve ser diferente do namespace do Kaspersky Container Security. Por padrão, o namespace do Kaspersky Container Security é kcs.
• Os segredos que você pode ter especificado ao criar um grupo de agentes não são transferidos para o arquivo de configuração de instalação do agente (values-agents.yaml). Por exemplo, os valores das seguintes variáveis não são transferidos:
  • Objetos pullSecret para baixar imagens
  • Credenciais de autorização do sistema SIEM em SIEM_CREDENTIALS
  • Dados do servidor proxy do banco de dados de antivírus em MALWARE_DB_PROXY_URL

  Se desejar manter os valores de tais variáveis, você deve especificá-los novamente manualmente ou defini-los usando o comando --set ao instalar usando o pacote Helm Chart do kit de distribuição.

Antes de atualizar os agentes do Kaspersky Container Security para a versão 2.1.x, você deve primeiro excluir os agentes instalados seguindo as instruções de instalação do agente da versão anterior ou executando o seguinte comando: kubectl delete -f <arquivo> -n <namespace>. Depois disso, aplique as instruções de instalação do agente para o Kaspersky Container Security versão 2.1.x.

Topo da página