Для оптимизации потребления ресурсов агентами на узлах кластера в Kaspersky Security для контейнеров применяется подход, в рамках которого информация о состоянии контейнеров обновляется при наступлении событий, относящихся к жизненному циклу подов (англ. evented Pod Lifecycle Event Generator (Evented PLEG)). В отличие от периодического опроса всех подов в контейнере об их состоянии такой подход предполагает обновление информации только о событиях активных подов.
Решение поддерживает работу со следующими средами выполнения контейнеров (CRI):
Для работы с CRI-O требуется предварительно настроить переменные окружения в конфигурационном файле values.yaml.
Чтобы настроить CRI-O,
выполните одно из следующих действий:
--enable-pod-events=true
.[crio.runtime]
enable_pod_events: true
Чтобы проверить, настроены ли переменные окружения CRI-O в конфигурации решения,
выполните запрос crio config | grep enable_pod_events
.
Если переменные окружения CRI-O настроены в конфигурации решения, вы получите ответ enable_pod_events = true
.