在標準叢集上安裝

GKE 標準叢集提供對節點配置的完整控制,包括對 Pod 的臨時儲存空間限制。節點會分散在多個區域之間以實現高可用性。

叢集配置

建議配置 值
模式 標準(由使用者管理的節點)
地區 <使用者定義>
機型 通過測試/驗證的參考:n2-standard-16(16 vCPU / 64 GB記憶體)。根據組織的並行掃描量進行調整 — 關於平台與各掃描類型的資源需求,請參閱環境設定資源。
開機磁碟 通過測試/驗證的參考:250 GB SSD 持久型磁碟 (pd-ssd)。如果您選擇更大的機器類型,或預期會有更高皫並行掃描量,請增加磁碟容量。
Kubernetes 版本 當前 GKE 預設版本(常規發行通路)。 AppScan 360° 不需要特定的最低版本。
節點自動縮放 0–3 個節點 — 根據預期的並行掃描量增加節點。
NAP(節點自動佈建) 已停用
VPC 網路 <您的 VPC 網路>
子網路 <您的應用程式子網路>
網路模式 VPC 原生
工作負載識別 已啟用
垂直 Pod 自動縮放 已啟用
受防護節點 已啟用
記錄 / 監控 雲端記錄、雲端監控 + 託管式 Prometheus

已啟用附加元件

在設定叢集時,啟用以下附加元件:

  • Filestore CSI 驅動程式
  • GCE 持久型磁碟 CSI 驅動程式
  • GCS Fuse CSI 驅動程式
  • NodeLocal DNS 快取
  • HTTP 負載平衡
  • Gateway API (CHANNEL_STANDARD)

安裝 AppScan 360°

在建立叢集之前:

叢集設定完成後,請使用 GKE Cloud Shell 或本端部署機,按照標準的 Helm 安裝說明來安裝 AppScan 360°。