更新时间:2024-04-16 GMT+08:00
分享

集群安装Agent

如果您想要为CCE集群的所有node节点或自建k8s集群所有节点安装Agent,可以通过集群Agent管理功能为集群安装Agent,使用该功能后,后续集群节点或Pod扩容时,无需您手动安装Agent。

CCE集群安装Agent

  1. 登录管理控制台
  2. 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
  3. 在左侧导航栏中,选择资产管理 > 容器管理,进入“容器管理”界面。

    如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

  4. 选择集群Agent管理 > CCE集群页签。
  5. 在目标集群所在行的操作列,单击“安装Agent”

    您也可以勾选所有目标集群,并单击列表左上方的“安装Agent”,批量为CCE集群安装Agent。

  6. 在弹窗中单击“确认”,为CCE集群所有节点主机安装Agent。

    安装Agent预计耗时10分钟,请您等待10分钟后,鼠标滑动至“节点Agent安装状态”列查看节点Agent安装情况。单击Agent未安装/已安装的节点数值,可跳转到对应集群的主机Agent安装详情页面。

    图1 查看Agent安装状态

自建集群安装Agent

  1. 登录管理控制台
  2. 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
  3. 在左侧导航栏中,选择资产管理 > 容器管理,进入“容器管理”界面。

    如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

  4. 选择集群Agent管理 > 自建集群页签。
  5. 单击“接入自建集群”
  6. “接入自建集群”弹窗中,填写集群信息并单击“生成命令”

    您可以在弹窗中,单击“保存”,保存本次生成的命令。

  7. 在可执行k8s命令的主机中创建一个新的yaml文件,例如abcd.yaml。
  8. 将生成的命令拷贝到abcd.yaml中。
  9. 在主机中执行以下命令,运行abcd.yaml,安装Agent。安装Agent预计耗时10分钟,请您耐心等待。

    kubectl apply -f abcd.yaml

  10. 命令运行完成后,返回HSS控制台。
  11. 在左侧导航栏,选择“安装与配置”,进入“安装与配置”界面。
  12. 选择Agent管理页签,查看集群服务器的Agent状态为“在线”,表示Agent安装成功。

修改自建集群信息

  • 如果后续您需要修改自建集群信息或查看命令,可在自建集群所在行的操作列单击“编辑”
  • 如果您不再需要HSS保存某个自建集群的信息,可在自建集群所在行的操作列单击“删除”

后续操作

Agent安装完成后,请为容器开启防护,详细操作请参见开启容器版防护

分享:

    相关文档

    相关产品