在標準叢集上安裝
GKE 標準叢集提供對節點配置的完整控制,包括對 Pod 的臨時儲存空間限制。節點會分散在多個區域之間以實現高可用性。
叢集配置
| 建議配置 | 值 |
|---|---|
| 模式 | 標準(由使用者管理的節點) |
| 地區 | <使用者定義> |
| 機型 | 通過測試/驗證的參考:n2-standard-16(16 vCPU / 64 GB記憶體)。根據組織的並行掃描量進行調整 — 關於平台與各掃描類型的資源需求,請參閱環境設定資源。 |
| 開機磁碟 | 通過測試/驗證的參考:250 GB SSD 持久型磁碟 (pd-ssd)。如果您選擇更大的機器類型,或預期會有更高皫並行掃描量,請增加磁碟容量。 |
| Kubernetes 版本 | 當前 GKE 預設版本(常規發行通路)。 AppScan 360° 不需要特定的最低版本。 |
| 節點自動縮放 | 0–3 個節點 — 根據預期的並行掃描量增加節點。 |
| NAP(節點自動佈建) | 已停用 |
| VPC 網路 | <您的 VPC 網路> |
| 子網路 | <您的應用程式子網路> |
| 網路模式 | VPC 原生 |
| 工作負載識別 | 已啟用 |
| 垂直 Pod 自動縮放 | 已啟用 |
| 受防護節點 | 已啟用 |
| 記錄 / 監控 | 雲端記錄、雲端監控 + 託管式 Prometheus |
已啟用附加元件
在設定叢集時,啟用以下附加元件:
- Filestore CSI 驅動程式
- GCE 持久型磁碟 CSI 驅動程式
- GCS Fuse CSI 驅動程式
- NodeLocal DNS 快取
- HTTP 負載平衡
- Gateway API (CHANNEL_STANDARD)
安裝 AppScan 360°
叢集設定完成後,請使用 GKE Cloud Shell 或本端部署機,按照標準的 Helm 安裝說明來安裝 AppScan 360°。