Установить Container Security в кластер Managed Kubernetes

Предварительные условия

Перед установкой Container Security в кластер Managed Kubernetes:

1. Установите плагин Trivy.

2. (Опционально) Чтобы сохранять пользовательские настройки Container Security, установите в кластер плагин S3 CSI Driver.

Со страницы Container Security

1. Войдите в личный кабинет Cloud.ru.

2. Перейдите в сервис Container Security и нажмите Добавить плагин.

3. Выберите кластер Managed Kubernetes, в который требуется установить Container Security, и нажмите Установить.

   Если необходимо установить Container Security в новый кластер:

   1. Нажмите Создать кластер.

   2. Пройдите все шаги по созданию кластера.

   3. Вернитесь в сервис Container Security.

   4. Нажмите Добавить плагин и выберите новый кластер из списка.

4. Укажите параметры Container Security:

   1. Выберите версию.

   2. (Опционально) Чтобы сохранять пользовательские настройки Container Security, подключите объектное хранилище, укажите класс хранения и размер хранилища. Убедитесь, что плагин S3 CSI Driver установлен в кластер.

   3. Выберите способ публикации плагина в интернет.

   4. Укажите количество реплик.

      Если в кластере Managed Kubernetes создали одну группу узлов, то количество реплик — 1. Если создали три группы узлов, то количество реплик — 3.

5. Нажмите Установить.

После установки инстанса плагина Container Security в кластер Managed Kubernetes настройте доступ к панели управления.

Из кластера Managed Kubernetes

1. Войдите в личный кабинет Cloud.ru.

2. Перейдите в сервис Managed Kubernetes и найдите кластер, в который необходимо установить Container Security.

3. Нажмите на название кластера и выберите раздел Плагины.

4. Справа над списком установленных плагинов нажмите Добавить плагин.

5. Выберите EvoCS и нажмите Установить.

6. Укажите параметры Container Security:

   1. Выберите версию.

   2. (Опционально) Чтобы сохранять пользовательские настройки Container Security, подключите объектное хранилище, укажите класс хранения и размер хранилища. Убедитесь, что плагин S3 CSI Driver установлен в кластер.

   3. Выберите способ публикации плагина в интернет.

   4. Укажите количество реплик.

      Если в кластере Managed Kubernetes создали одну группу узлов, то количество реплик — 1. Если создали три группы узлов, то количество реплик — 3.

7. Нажмите Установить.

После установки инстанса плагина Container Security в кластер Managed Kubernetes настройте доступ к панели управления.