Installation sur un cluster standard
Un cluster GKE Standard offre un contrôle total sur la configuration des nœuds, y compris les limites de stockage éphémères pour les pods. Les nœuds sont répartis entre les zones pour une haute disponibilité.
Configuration en clusters
| Configuration recommandée | Valeur |
|---|---|
| Mode | Standard (nœuds gérés par l'utilisateur) |
| Région | <Définie par l'utilisateur> |
| Type de machine | Référence testée/validée : n2-standard-16 (16 vCPU/64 Go de mémoire). Ajustez en fonction du volume d'examens simultanés de votre organisation (voir Ressources de configuration de l'environnement pour connaître les exigences en ressources de plateforme et de type par examen). |
| Disque de démarrage | Référence testée/validée : Disque SSD persistant 250 Go (pd-ssd). Augmentez la valeur vous sélectionnez un type de machine plus grand ou si vous prévoyez un volume d'examens simultanés plus élevé. |
| Version de Kubernetes | Version GKE par défaut actuelle (canal de publication standard). AppScan 360° ne nécessite pas de version minimale spécifique. |
| Autoscaling des nœuds | 0–3 nœuds : augmentation en fonction du volume d'examens simultanés attendu. |
| NAP (provisionnement des nœuds automatique) | Désactivé |
| Réseau VPC | <votre-réseau-vpc> |
| Sous-réseau | <votre-sous-réseau-d'application> |
| Mode réseau | Natif VPC |
| Identité de la charge de travail | Activée |
| Autoscaling des pods verticaux | Activé |
| Nœuds blindés | Activés |
| Journalisation/surveillance | Cloud Logging, Cloud Monitoring + Managed Prometheus |
Modules complémentaires activés
Activez les modules complémentaires suivants lors de la configuration du cluster :
- Filestore CSI Driver
- GCE Persistent Disk CSI Driver
- GCS Fuse CSI Driver
- NodeLocal DNS Cache
- Equilibrage de charge HTTP
- API de passerelle (CANAL_STANDARD)
Installation AppScan 360°
Avant de créer le cluster :
- Confirmez que la sortie de nœud est configurée. Voir Exigences de sortie réseau.
- Vérifiez que toutes les conditions préalables sont satisfaites.
Une fois la configuration du cluster terminée, utilisez GKE Cloud Shell ou une machine de déploiement local pour installer AppScan 360° en suivant les instructions d'installation de Helm standard.