Доступно в редакциях: EE, CSE Lite (1.67), CSE Pro (1.67)
Экспериментальная версия. Функциональность может сильно измениться. Совместимость с будущими версиями не гарантируется.
Модуль не включен по умолчанию в каком-либо наборе модулей.
Настройки
Чтобы настроить модуль, используйте ресурс ModuleConfig
с именем operator-trivy
(подробнее о настройке Deckhouse…).
Пример ресурса ModuleConfig/operator-trivy
для настройки модуля:
1apiVersion: deckhouse.io/v1alpha1
2kind: ModuleConfig
3metadata:
4 name: operator-trivy
5spec:
6 version: 1
7 enabled: true
8 settings: # <-- Параметры модуля из раздела "Параметры" ниже.
Параметры
Версия схемы: 1
- массив объектов
Список корневых сертификатов (CA) приватных хранилищ образов контейнеров (container registry).
Если требуется указать несколько сертификатов, они перечисляются последовательно, без дополнительных переносов строк.
Пример:
1additionalRegistryCA: 2 - name: example CA 3 ca: | 4 -----BEGIN CERTIFICATE----- 5 ................. 6 -----END CERTIFICATE----- 7 - name: CA with intermediate CA 8 ca: | 9 -----BEGIN CERTIFICATE----- 10 ................. 11 -----END CERTIFICATE----- 12 -----BEGIN CERTIFICATE----- 13 ................. 14 -----END CERTIFICATE-----
- объект
Опциональный селектор для компонентов
operator-trivy
и заданий сканирования (Jobs).Структура, аналогичная
spec.nodeSelector
пода Kubernetes.Если значение не указано или указано
false
, будет использоваться автоматика.Пример:
1nodeSelector: 2 disktype: ssd
- массив строк
Фильтрация отчетов уязвимостей по уровню их критичности.
Пример:
1severities: 2- UNKNOWN 3- CRITICAl
- строка
Имя StorageClass, который будет использоваться по умолчанию в кластере.
Если значение не указано, то будет использоваться StorageClass, согласно настройке глобального параметра storageClass.
Настройка глобального параметра
storageClass
учитывается только при включении модуля. Изменение глобального параметраstorageClass
при включенном модуле не приведет к перезаказу диска.Внимание. Если указать значение, отличное от текущего (используемого в существующей PVC), диск будет перезаказан, и все данные удалятся.
Если указать
false
, будет принудительно использоватьсяemptyDir
.Примеры:
1storageClass: ceph-ssd
1storageClass: 'false'
- массив объектов
Опциональные tolerations для компонентов
operator-trivy
и заданий сканирования (Jobs).Структура, аналогичная
spec.tolerations
пода Kubernetes.Если значение не указано или указано
false
, будет использоваться автоматика.Пример:
1tolerations: 2- key: key1 3 operator: Equal 4 value: value1 5 effect: NoSchedule