Для реализации мониторинга среды выполнения с использованием профилей среды выполнения контейнеров Kaspersky Security для контейнеров автоматически определяет среду выполнения на рабочих узлах контейнеров. Запрос на определение конфигурации параметров среды выполнения на узле осуществляется с помощью Kubernetes API.
Для определения конфигурации параметров среды выполнения на узле в аннотации объектов в пользовательской инфраструктуре требуется указать сокет среды выполнения контейнеров. Этот сокет указывается в следующем поле: kubeadm.alpha.kubernetes.io/cri-socket.
Поле kubeadm.alpha.kubernetes.io/cri-socket доступно по умолчанию. Это поле отсутствует, если пользователь намеренно его удалил. В этом случае требуется указать значения следующих переменных окружения агента node-agent для используемой среды выполнения:
CRIO_SOCKET_PATH
CRIO_CONFIG_PATH
CONTAINERD_SOCKET_PATH
CONTAINERD_CONFIG_PATH
CRI_DOCKERD_SOCKET_PATH
В начало