配置并发扫描

AppScan 360° SAST 由两个步骤组成：

  1. 准备扫描进行分析。

    此操作由 preparer 服务在最终用户提交源代码或二进制文件（如用于扫描的 .war 文件）时执行。

  2. 分析扫描。

    此操作由 analyzer 服务执行。此服务的输入文件可以由 preparer 或直接由选择使用提供的工具在其客户机系统上执行准备的最终用户提供（例如，AppScan Go!）。

可通过根据需要配置最大数量的准备器和分析器来运行并发扫描，以允许 Kubernetes 自动调整可用于扫描的每个服务的数量。由于准备或分析的时间因扫描而异，因此并发特定于其中每个操作。

每个服务的最大数量取决于预期的扫描负载峰值配置文件，即提交的扫描峰值数量、扫描源代码/二进制文件的百分比和扫描 IRX 的百分比。

由于这些未知因素，可能无法在初始部署时定义最佳配置。可以根据实际扫描负载和监控 RabbitMQ 队列来调整 AppScan 360° SAST 配置，以确定扫描等待任一服务可用性的平均时间。

通过在安装或重新配置 AppScan 360° SAST 时启用以下属性，可以使用入口访问 RabbitMQ 管理门户网站：

rabbitmq:
  ingress:
    enabled: true
    hostname: <fqdn to access rabbitmq portal>

初始配置可以指定 preparers 和 analyzers 的等数，并且可以随时间的推移进行调整。

要实现缺省扫描并发（25 个扫描），最低资源配置为：

CPU RAM HDD
120 核 820吉字节 500吉字节

如果正在提交大型扫描，则提供额外资源以实现所需的性能。

使用下表帮助根据为组件配置的开箱即用缺省值计算某些样本配置所需的（最少）资源总数。
注： 要实现并发，必须有足够的可用资源，包括：
  1. AppScan 360° 安装过程中发放的 AppScan 360° 许可证数。
  2. Kubernetes 配置和资源可用性，以允许多个准备器和分析器同时启动和运行。
ASCP 适配器计数 准备器计数 分析器计数 最小值 (CPU) 最小值 (RAM)
1 1 1 9 42
3 25 25 107 814
3 10 25 77 574
注： ASCP 适配器服务最多可扩展至 3。不需要进一步增加。

资源配置（高级用户）

总资源类型的计算 = 准备器数量 * 每个准备器的资源 + 分析器数量 * 每个分析器的资源 + ASCP 适配器数量 * 每个适配器的资源 + 剩余服务的资源总数（这些服务不会自动进行计算）。