Установить Container Security в кластер Managed Kubernetes

Перед началом работы

Перед установкой Container Security в кластер Managed Kubernetes:

1. Установите плагин Trivy.

2. (Опционально) Чтобы сохранять пользовательские настройки Container Security, установите в кластер плагин S3 CSI Driver.

3. (Опционально) Чтобы создавать и тестировать политики с помощью AI-агента, передайте API-ключ сервисного аккаунта в кластер.

Со страницы Container Security

1. Войдите в личный кабинет Cloud.ru.

2. Перейдите в сервис Container Security и нажмите Добавить плагин.

3. Выберите кластер Managed Kubernetes, в который требуется установить Container Security, и нажмите Установить.

   Если необходимо установить Container Security в новый кластер:

   1. Нажмите Создать кластер.

   2. Пройдите все шаги по созданию кластера.

   3. Вернитесь в сервис Container Security.

   4. Нажмите Добавить плагин и выберите новый кластер из списка.

4. Укажите параметры Container Security:

   1. Выберите версию.

   2. (Опционально) Чтобы сохранять пользовательские настройки Container Security, подключите объектное хранилище, укажите класс хранения и размер хранилища. Убедитесь, что плагин S3 CSI Driver установлен в кластер.

   3. Выберите способ публикации плагина в интернет.

   4. Укажите количество реплик:

      • Если в кластере Managed Kubernetes создали одну группу узлов, количество реплик — 1.

      • Если создали три группы узлов, количество реплик — 3.

   5. (Опционально) Чтобы включить AI-агента для настроек политик, выберите YAML и укажите:

      ...
      global:
        useAgent: enabled
      core:
        controller:
          replicas: 3
        console:
          svc:
            type: "LoadBalancer"
      evocs-agent:
        globalSettings:
          useLlm: enabled
      ...
      
      

5. Нажмите Установить.

После установки инстанса плагина Container Security в кластер Managed Kubernetes настройте доступ к панели управления.

Из кластера Managed Kubernetes

1. Войдите в личный кабинет Cloud.ru.

2. Перейдите в сервис Managed Kubernetes и найдите кластер, в который необходимо установить Container Security.

3. Нажмите на название кластера и выберите раздел Плагины.

4. Справа над списком установленных плагинов нажмите Добавить плагин.

5. Выберите EvoCS и нажмите Установить.

6. Укажите параметры Container Security:

   1. Выберите версию.

   2. (Опционально) Чтобы сохранять пользовательские настройки Container Security, подключите объектное хранилище, укажите класс хранения и размер хранилища. Убедитесь, что плагин S3 CSI Driver установлен в кластер.

   3. Выберите способ публикации плагина в интернет.

   4. Укажите количество реплик:

      • Если в кластере Managed Kubernetes создали одну группу узлов, количество реплик — 1.

      • Если создали три группы узлов, количество реплик — 3.

   5. (Опционально) Чтобы включить AI-агента для настроек политик, выберите YAML и укажите:

      ...
      global:
        useAgent: enabled
      core:
        controller:
          replicas: 3
        console:
          svc:
            type: "LoadBalancer"
      evocs-agent:
        globalSettings:
          useLlm: enabled
      ...
      
      

7. Нажмите Установить.

После установки инстанса плагина Container Security в кластер Managed Kubernetes настройте доступ к панели управления.