Облачная платформаEvolution

Установить Container Security в кластер Managed Kubernetes


В этом разделе описаны способы установки инстанса плагина Container Security в кластер Managed Kubernetes.

Предварительные условия

Перед установкой Container Security в кластер Managed Kubernetes:

  1. (Опционально) Чтобы сохранять пользовательские настройки Container Security, установите в кластер плагин S3 CSI Driver.

Со страницы Container Security

  1. Перейдите в сервис Container Security и нажмите Добавить плагин.

  2. Выберите кластер Managed Kubernetes, в который требуется установить Container Security, и нажмите Установить.

    Если необходимо установить Container Security в новый кластер:

    1. Нажмите Создать кластер.

    2. Пройдите все шаги по созданию кластера.

    3. Вернитесь в сервис Container Security.

    4. Нажмите Добавить плагин и выберите новый кластер из списка.

  3. Укажите параметры Container Security:

    1. Выберите версию.

    2. (Опционально) Чтобы сохранять пользовательские настройки Container Security, подключите объектное хранилище, укажите класс хранения и размер хранилища. Убедитесь, что плагин S3 CSI Driver установлен в кластер.

    3. Выберите способ публикации плагина в интернет.

    4. Укажите количество реплик.

      Если в кластере Managed Kubernetes создали одну группу узлов, то количество реплик — 1. Если создали три группы узлов, то количество реплик — 3.

  4. Нажмите Установить.

После установки инстанса плагина Container Security в кластер Managed Kubernetes настройте доступ к панели управления.

Из кластера Managed Kubernetes

  1. Перейдите в сервис Managed Kubernetes и найдите кластер, в который необходимо установить Container Security.

  2. Нажмите на название кластера и выберите раздел Плагины.

  3. Справа над списком установленных плагинов нажмите Добавить плагин.

  4. Выберите EvoCS и нажмите Установить.

  5. Укажите параметры Container Security:

    1. Выберите версию.

    2. (Опционально) Чтобы сохранять пользовательские настройки Container Security, подключите объектное хранилище, укажите класс хранения и размер хранилища. Убедитесь, что плагин S3 CSI Driver установлен в кластер.

    3. Выберите способ публикации плагина в интернет.

    4. Укажите количество реплик.

      Если в кластере Managed Kubernetes создали одну группу узлов, то количество реплик — 1. Если создали три группы узлов, то количество реплик — 3.

  6. Нажмите Установить.

После установки инстанса плагина Container Security в кластер Managed Kubernetes настройте доступ к панели управления.