Red Hat Advanced Cluster Security for Kubernetes 的默认资源需求

名为Central的容器化服务处理API交互和RHACS Web门户访问，而名为Central DB (PostgreSQL 13)的容器化服务处理数据持久性。

Central DB需要在安装Central的集群中具有持久性存储。

下表列出了安装和运行Central所需的最低CPU和内存值。

Central需要Central DB来存储数据。下表列出了安装和运行Central DB所需的最低CPU、内存和存储值。

Scanner负责扫描镜像、节点和平台中的漏洞。

从4.4版本开始，RHACS包含两个镜像漏洞扫描器：StackRox Scanner和Scanner V4。计划在将来的版本中删除StackRox Scanner，但目前仍需要它来执行节点和平台扫描。Scanner V4是首选的镜像扫描器，因为它提供了比StackRox Scanner更多的功能，例如扩展的语言和操作系统支持以及来自其他漏洞来源的数据。

下表列出了安装和运行Scanner所需的最低CPU和内存值。此表中的要求基于3个副本的默认值。

StackRox Scanner需要Scanner DB (PostgreSQL 15)来存储数据。这些数据不会持久保存。下表列出了安装和运行Scanner DB所需的最低CPU和内存值。

Scanner V4是首选的镜像扫描器，因为它提供了比StackRox Scanner更多的功能，例如扩展的语言和操作系统支持以及来自其他漏洞来源的数据。

此表中的要求基于3个副本的默认值。

此表中的要求基于2个副本的默认值。

Scanner V4 需要 Scanner V4 数据库 (PostgreSQL 15) 来存储数据。对于 Scanner V4 数据库，建议使用 PVC 以确保最佳性能。下表列出了安装和运行 Scanner V4 数据库所需的最低 CPU、内存和存储值。

Sensor 监控您的 Kubernetes 和 OpenShift Container Platform 集群。这些服务目前部署在一个单一部署中，负责处理与 Kubernetes API 的交互以及与其他 Red Hat Advanced Cluster Security for Kubernetes 组件的协调。

下表列出了在安全集群上安装和运行 Sensor 所需的最低 CPU 和内存值。

准入控制器可防止用户创建违反您配置的策略的工作负载。

默认情况下，准入控制服务运行 3 个副本。下表列出了每个副本的请求和限制。

Collector 作为 DaemonSet 监控安全集群中每个节点上的运行时活动。它连接到 Sensor 以报告此信息。Collector Pod 包含三个容器。第一个容器是 Collector，它监控并报告节点上的运行时活动。另外两个是 compliance 和 node-inventory。

要使用 `CORE_BPF` 收集方法，基本内核必须支持 BTF，并且 BTF 文件必须可供 Collector 使用。一般来说，内核版本必须高于 5.8（RHEL 节点为 4.18），并且必须设置 `CONFIG_DEBUG_INFO_BTF` 配置选项。

Collector 在以下列表中显示的标准位置查找 BTF 文件：

如果存在任何这些文件，则内核很可能支持 BTF，并且 `CORE_BPF` 是可配置的。

默认情况下，Collector Pod 运行 3 个容器。下表列出了每个容器的请求和限制以及每个 Collector Pod 的总计。

此表中的要求基于3个副本的默认值。

StackRox Scanner 需要 Scanner 数据库 (PostgreSQL 15) 来存储数据。下表列出了安装和运行 Scanner 数据库所需的最低内存和存储值。

Scanner V4 是可选的。如果在安全集群上安装了 Scanner V4，则适用以下要求。

此表中的要求基于2个副本的默认值。

Scanner V4 需要 Scanner V4 数据库 (PostgreSQL 15) 来存储数据。下表列出了安装和运行 Scanner V4 数据库所需的最低 CPU、内存和存储值。对于 Scanner V4 数据库，虽然不需要 PVC，但强烈建议使用 PVC，因为它可以确保最佳性能。