开通容器安全卫士实例后,需要通过安装Sever/Agent将您要防护的集群、节点接入到平台中 ,用来采集集群、节点、容器等资产信息,包运行状态、命令、文件、网络等,进行安全检测和防护。
注意事项
集群组件在运行时会挂载k8s node宿主机的/data(非crio)和/root(crio)目录,请确保目录的权限正常。
请确保您的k8s集群允许出网策略TCP端口:31080、30432、32345。
前提条件
已购买容器安全卫士。
操作步骤
进入容器安全卫士产品控制台。
在左侧导航栏选择“安装配置 > 组件安装”,进入组件安装页面。
单击“集群组件部署”,进入部署脚本页面。
选择集群类型,天翼云原生集群选择“是”;选择集群所在的区域;选择集群。
单击“立即部署”。
部署成功
前往“安装配置 > 运行状态”查看具体部署情况。
部署成功后,sever将租户信息上报至数据库,与项目信息进行关联展示。