1단계. Sysdig Helm 저장소 설정

Workload Protection Helm 저장소를 Helm 인스턴스에 추가하십시오.

다음 단계를 완료하십시오.

1. 클러스터 컨텍스트를 설정합니다.

   ibmcloud ks cluster config --cluster <CLUSTER_NAME>
   

2. Helm 저장소를 추가하십시오.

   helm repo add sysdig https://charts.sysdig.com
   

   다음 오류를 수신하는 경우

   helm repo add sysdig https://charts.sysdig.com    --debug
   Error: context deadline exceeded
   helm.go:84: [debug] context deadline exceeded
   

   다음 명령을 실행하고 Helm 저장소 추가를 재시도하십시오.

   rm $HOME/Library/Preferences/helm/repositories.lock
   

3. 모든 Helm 차트의 최신 버전을 검색하려면 저장소를 업데이트하십시오.

   helm repo update
   

4. 현재 Sysdig 저장소에 사용 가능한 Helm 차트를 나열하십시오.

   helm search repo sysdig
   

5. Helm 차트 sysdig/sysdig-deploy 가 나열되는지 확인하십시오.

2단계. 값 yaml 파일 작성

yaml 파일을 정의하고 Workload Protection 에이전트 및 배치하려는 보안 구성요소를 배치하기 위한 값을 포함하십시오. 예를 들어, 파일 이름을 agent-values-monitor-secure.yaml 로 지정하십시오.

다음 yaml은 Workload Protection 에이전트 및 보안 구성요소를 구성하는 데 사용할 수 있는 템플리트입니다. 에이전트 배치에 필요하지 않은 섹션을 # 에서 제거하거나 주석을 추가하여 파일을 사용자 정의할 수 있습니다.

global:
  clusterConfig:
    name: CLUSTER_NAME
  sysdig:
    accessKey: SERVICE_ACCESS_KEY
  kspm:
    deploy: true
agent:
  image:
    registry: icr.io
  slim:
    enabled: true
    image:
      repository: ext/sysdig/agent-slim
    kmoduleImage:
      repository: ext/sysdig/agent-kmodule
  collectorSettings:
    collectorHost: INGESTION_ENDPOINT
nodeAnalyzer:
  secure:
    vulnerabilityManagement:
      newEngineOnly: true
  nodeAnalyzer:
    runtimeScanner:
      settings:
        eveEnabled: true
    deploy: true
    apiEndpoint: API_ENDPOINT
    benchmarkRunner:
      deploy: false
kspmCollector:
  apiEndpoint: API_ENDPOINT

여기서,

• CLUSTER_NAME 은 에이전트를 배치하는 클러스터의 이름입니다.
• SERVICE_ACCESS_KEY 는 Workload Protection 인스턴스 액세스 키입니다.
• INGESTION_ENDPOINT 는 인스턴스의 수집 엔드포인트입니다. 예: ingest.us-east.security-compliance-secure.cloud.ibm.com
• API_ENDPOINT 는 인스턴스의 API 엔드포인트입니다. 예: us-east.security-compliance-secure.cloud.ibm.com

3단계. Helm 차트 설치

에이전트, 보안 구성요소 또는 둘 다를 배치하려면 sysdig/sysdig-deploy 차트를 설치해야 합니다. 이전 단계에서 구성한 것과 같은 변수 yaml 파일을 사용하여 차트를 설치하거나 변수를 직접 구성할 수 있습니다.

helm 차트 및 변수 yaml 파일을 사용하여 에이전트를 설치하려면 다음 명령을 실행하십시오.

helm install -n ibm-observe sysdig-agent sysdig/sysdig-deploy -f agent-values-monitor-secure.yaml

helm 차트를 사용하고 변수를 설정하여 에이전트를 설치하려면 다음 명령을 실행하십시오.

helm install sysdig-agent sysdig/sysdig-deploy --namespace ibm-observe --create-namespace\
    --set global.sysdig.accessKey=<SERVICE_ACCESS_KEY> \
    --set agent.collectorSettings.collectorHost=<INGESTION_ENDPOINT> \
    --set nodeAnalyzer.nodeAnalyzer.apiEndpoint=<API_ENDPOINT> \
    --set nodeAnalyzer.nodeAnalyzer.runtimeScanner.settings.eveEnabled=true \
    --set nodeAnalyzer.secure.vulnerabilityManagement.newEngineOnly=true \
    --set global.kspm.deploy=true \
    --set nodeAnalyzer.nodeAnalyzer.benchmarkRunner.deploy=false \
    --set global.clusterConfig.name=<CLUSTER_NAME> \
    --set kspmCollector.apiEndpoint=<API_ENDPOINT> \
    --set agent.image.registry=icr.io \
    --set agent.slim.image.repository=ext/sysdig/agent-slim \
    --set agent.slim.kmoduleImage.repository=ext/sysdig/agent-kmodule

여기서,

• CLUSTER_NAME 은 에이전트를 배치하는 클러스터의 이름입니다.
• SERVICE_ACCESS_KEY 는 Workload Protection 인스턴스 액세스 키입니다.
• INGESTION_ENDPOINT 는 인스턴스의 수집 엔드포인트입니다.
• API_ENDPOINT 는 인스턴스의 API 엔드포인트입니다.

예를 들어, 미국 동부 지역의 경우 샘플 Helm 설치는 다음과 같습니다.

helm install sysdig-agent sysdig/sysdig-deploy --namespace ibm-observe \
    --set global.sysdig.accessKey=<ENTER_YOUR_ACCESS_KEY> \
    --set agent.collectorSettings.collectorHost=ingest.us-east.security-compliance-secure.cloud.ibm.com \
    --set nodeAnalyzer.nodeAnalyzer.apiEndpoint=us-east.security-compliance-secure.cloud.ibm.com  \
    --set global.kspm.deploy=true \
    --set nodeAnalyzer.nodeAnalyzer.benchmarkRunner.deploy=false \
    --set global.clusterConfig.name=mycluster-au-syd \
    --set kspmCollector.apiEndpoint=us-east.security-compliance-secure.cloud.ibm.com \
    --set agent.image.registry=icr.io \
    --set agent.slim.image.repository=ext/sysdig/agent-slim \
    --set agent.slim.kmoduleImage.repository=ext/sysdig/agent-kmodule

Error: INSTALLATION FAILED: Kubernetes cluster unreachable: xxxxxx failed to refresh token: oauth2: cannot fetch token: 400 Bad Request 오류가 발생하면 클러스터 컨텍스트를 설정하고 다시 시도하십시오.