Kaspersky Container Security

Escalar la cantidad de pods en análisis

Kaspersky Container Security admite escalar la cantidad de pods en análisis a fin de garantizar que se analice el volumen entrante de imágenes. Puede escalar la cantidad de pods en análisis verticalmente cuando lo desee mientras la solución está en funcionamiento.

Cuando se añade un pod en análisis, los recursos del sistema aumentan de la siguiente manera:

• Cantidad de procesadores por nodo: el doble
• Cantidad de RAM en los nodos: 2 GB
• Cantidad de espacio libre en el disco duro del nodo: 12 GB

A fin de analizar imágenes mayores de 10 GB, los recursos del servicio kcs-ih deben aumentarse de la siguiente manera por pod en análisis y para cada GB adicional.

• Cantidad de RAM en los nodos: 300 MB
• Cantidad de espacio libre en el disco duro del nodo: 1 GB

Si las imágenes no se analizarán en busca de errores con archivos de configuración durante el modo de funcionamiento estándar, no será necesario aumentar la RAM de los pods en análisis.

Para procesar los resultados del análisis de una gran cantidad de objetos pesados con rapidez, puede asignar más recursos al servicio controlador de tareas para actualizar las variables en el paquete de Helm.

Para añadir más recursos al control de tareas de análisis, realice lo siguiente:

1. Abra el paquete de Helm y especifique la cantidad de controladores del parámetro kcs-middleware en la variable scanWorkers, en la sección default.
2. En las variables requests y limits, especifique el tamaño de RAM según la siguiente fórmula:

   memory = X * scanWorkers/2, donde

   memory es el tamaño de RAM asignado al servicio controlador de imágenes.

   X es el valor original de la variable que identifica el tamaño de la RAM.

   scanWorkers es la cantidad de controladores especificados en el paso 1.

   El resultado de scanWorkers/2 no puede ser 0.

3. En las variables requests y limits, especifique los recursos de CPU según la siguiente fórmula:

   cpu = X * scanWorkers

   cpu son los recursos de CPU asignados al servicio controlador de imágenes.

   X es el valor original de la variable que identifica los recursos de CPU.

   scanWorkers es la cantidad de controladores especificados en el paso 1.

Ejemplo sobre cómo añadir más recursos al control de tareas de análisis