標準クラスターへのインストール
GKE Standard クラスターは、ポッドの一時的なストレージ制限を含む、ノード構成の完全な制御を実現します。ノードは、高可用性を実現するためにゾーン間で分散されます。
クラスター構成
| 推奨される構成 | 値 |
|---|---|
| モード | 標準 (ユーザー管理ノード) |
| リージョン | <ユーザー定義> |
| マシン・タイプ | テスト済み/検証済みの参照: n2-standard-16 (16 vCPU/64 GB メモリー)。組織の同時スキャン・ボリュームに基づいて調整します — プラットフォームおよびスキャンタイプごとのリソース要件については、「環境設定リソース」を参照してください。 |
| ブート・ディスク | テスト済み/検証済みの参照: 250 GB SSD 永続ディスク (pd-ssd)。大型のマシンを選択した場合、またはより高い同時スキャン・ボリュームが予想される場合は増やします。 |
| Kubernetes バージョン | 現在の GKE デフォルト・バージョン (通常のリリース・チャネル)。 AppScan 360° 特定の最低バージョンは必要ありません。 |
| ノードの自動スケーリング | 0 ～ 3 ノード — 予想される同時スキャン・ボリュームに基づいて増加 |
| NAP (Node Auto Provisioning) | 無効 |
| VPC ネットワーク | <your-vpc-network> |
| サブネット | <your-app-subnet> |
| ネットワーク・モード | VPC ネイティブ |
| ワークロード ID | 有効 |
| 垂直ポッドの自動スケーリング | 有効 |
| シールドされたノード | 有効 |
| ロギング/モニタリング | クラウド・ロギング、クラウド・モニタリング + Managed Prometheus |
有効なアドオン
クラスターのセットアップ中に以下のアドオンを有効にします。
- Filestore CSI ドライバー
- GCE 永続ディスク CSI ドライバー
- GCS ヒューズ CSI ドライバー
- NodeLocal DNS キャッシュ
- HTTP ロード・バランシング
- Gateway API (CHANNEL_STANDARD)
インストール AppScan 360°
クラスターを作成する前に:
- ノード出力が構成されていることを確認します。「ネットワーク出力要件」を参照してください。
- すべての前提条件が満たされていることを確認します。
クラスターの設定が完了したら、GKE Cloud Shell またはローカルの Deployer マシンを使用して、標準の「Helm インストール手順」に従って AppScan 360° をインストールします。