卡巴斯基容器安全
1.2
简体中文

目录

硬件和软件要求

要安装和运行卡巴斯基容器安全，必须满足以下基础设施要求：

  • 以下编排器平台之一：
    • Kubernetes（1.21 或更高版本）
    • OpenShift（版本 4.11 或更高版本）
    • Deckhouse（版本 1.52、1.53。CNI: Flannel）
  • 具备可在开发过程中扫描容器镜像的 CI 系统（如 GitLab CI）。
  • 安装了包管理器 Helm v3.10.0 或更高版本。

要使用容器运行时配置文件实现运行时监控，编排器节点必须满足以下要求：

  • Linux 内核 4.18 或更高版本。
  • 容器运行时 (CRI)：containerd、CRI-O。
  • 容器网络接口 (CNI) 插件：Flannel、Calico、Cilium。

实现使用容器运行时配置文件进行运行时监控所需的 Linux 发行版和 Linux 内核的最低支持版本：

  • CentOS 8.2.2004 或更新版本 + 内核 4.18.0-193 或更新版本
  • Ubuntu 18.04.2 或更新版本 + 内核 4.18.0 或更新版本
  • Debian 10 或更新版本 + 内核 4.19.0 或更新版本
  • Astra Linux SE 1.7. * + 内核 6.1.50-1-generic

如果您的基础设施包含运行其他 Linux 发行版的主机服务器，我们建议联系技术支持。技术支持将检查解决方案与您的发行版的兼容性。如果不存在这种兼容性，则卡巴斯基容器安全的未来版本可能会支持这些发行版。

卡巴斯基容器安全确保在 Istio 服务网格基础设施中使用时正确运行。

使用外部数据库管理系统时，卡巴斯基容器安全支持 PostgreSQL 11.*、13.*、14.*。

卡巴斯基容器安全支持与以下镜像仓库的集成：

  • GitLab 14.2 或更高版本
  • Docker Hub V2 API 或更高版本
  • JFrog Artifactory 7.55 或更高版本
  • Sonatype Nexus Repository OSS 3.43 或更高版本
  • Harbor 2.х

镜像要求（操作系统、版本、扫描的软件包）：

  • AlmaLinux，版本 8、9。扫描通过 dnf/yum/rpm 安装的软件包。
  • Alpine Linux，版本 2.2 - 2.7、3.0 - 3.20、Edge。扫描通过 apk 安装的软件包。
  • Amazon Linux，版本 1、2、2023。扫描通过 dnf/yum/rpm 安装的软件包。
  • Astra Linux SE，版本 1.6.x、1.7.x。扫描通过 apt/dpkg 安装的软件包。
  • CBL-Mariner，版本 1.0、2.0。扫描通过 dnf/yum/rpm 安装的软件包。
  • CentOS，版本 6、7、8。扫描通过 dnf/yum/rpm 安装的软件包。
  • Chainguard，所有版本。扫描通过 apk 安装的软件包。
  • Debian GNU/Linux，版本 7、8、9、10、11、12。扫描通过 apt/dpkg 安装的软件包。
  • openSUSE Leap，版本 42、15。扫描通过 zypper/rpm 安装的软件包。
  • Oracle Linux，版本 5、6、7、8。扫描通过 dnf/yum/rpm 安装的软件包。
  • Photon OS，版本 1.0、2.0、3.0、4.0。扫描通过 tdnf/yum/rpm 安装的软件包。
  • Red Hat Enterprise Linux，版本 6、7、8。扫描通过 dnf/yum/rpm 安装的软件包。
  • RedOS 版本 7.1、7.2、7.3.х、8.0。扫描通过 dnf/yum/rpm 安装的软件包。
  • Rocky Linux，版本 8、9。扫描通过 dnf/yum/rpm 安装的软件包。
  • SUSE Enterprise Linux，版本 11、12、15。扫描通过 zypper/rpm 安装的软件包。
  • Ubuntu，Canonical 支持的所有版本。扫描通过 apt/dpkg 安装的软件包。
  • Wolfi Linux，所有版本。扫描通过 apk 安装的软件包。
  • 安装了具有 Conda 命令行工具的操作系统。通过 conda 安装的软件包得到扫描。

当在有三个工作节点、三个扫描器 Pod (kcs-ih) 和最大镜像扫描大小为 10 GB 的集群中配置卡巴斯基容器安全时，集群工作节点必须满足以下要求：

  • 至少 10 个处理器核心
  • 至少 18 GB 的 RAM
  • 40 GB 可用磁盘空间
  • 集群组件之间至少有 1 Gbps 的通信通道带宽

为了使集群中的代理运行，必须为每个工作节点提供以下额外的计算资源：

  • 2 个处理器核心
  • 3 GB 的 RAM
  • 15 GB 可用磁盘空间

您必须为安装解决方案的集群中的每个受监控节点分配 1 GB 的可用磁盘空间用于 ClickHouse 持久卷。

上述要求仅适用于卡巴斯基容器安全部署；他们不考虑客户端资源上的其他负载。

卡巴斯基容器安全用户工作站要求：

  • 在公共公司网络中部署时，可永久连接互联网。
  • 可访问卡巴斯基容器安全管理控制台页面（需使用客户企业内部网络地址，在安装期间指定）。
  • 带宽至少为 10 Mbit/s 的通信信道。
  • 以下浏览器之一：
    • Google Chrome 版本 73 或更高版本。
    • Microsoft Edge 版本 79 或更高版本。
    • Mozilla Firefox 版本 63 或更高版本。
    • Apple Safari 版本 12.1 或更高版本。
    • Opera 版本 60 或更高版本。
页首
[Topic 274380]