OpenShift 文档正在迁移，不久后将仅在 docs.redhat.com（所有 Red Hat 产品文档的中心）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

Red Hat Advanced Cluster Security for Kubernetes 的推荐资源需求 (Recommended resource requirements for Red Hat Advanced Cluster Security for Kubernetes)

推荐的资源指南是通过执行重点测试开发的，该测试在给定数量的命名空间中创建了以下对象 (The recommended resource guidelines were developed by performing a focused test that created the following objects across a given number of namespaces)

  • 10 个部署，每个部署有 3 个处于休眠状态的 Pod 副本，挂载 4 个密钥，4 个配置映射 (10 deployments, with 3 pod replicas in a sleep state, mounting 4 secrets, 4 config maps)

  • 10 个服务，每个服务都指向前面部署中的一个服务的 TCP/8080 和 TCP/8443 端口 (10 services, each one pointing to the TCP/8080 and TCP/8443 ports of one of the previous deployments)

  • 1 个指向前面服务中的第一个服务的路由 (1 route pointing to the first of the previous services)

  • 10 个密钥，包含 2048 个随机字符串字符 (10 secrets containing 2048 random string characters)

  • 10 个配置映射，包含 2048 个随机字符串字符 (10 config maps containing 2048 random string characters)

在分析结果期间，部署数量被确定为增加资源使用量的主要因素。我们使用部署数量来估计所需的资源。(During the analysis of results, the number of deployments is identified as a primary factor for increasing of used resources. And we are using the number of deployments for the estimation of required resources.)

额外资源 (Additional resources)

如果您使用的是 Red Hat 高级集群安全云服务 (RHACS 云服务)，则无需查看中央服务的资源要求，因为它们由 Red Hat 管理。您只需要查看安全集群服务的资源要求。

中央服务包含以下组件：

  • 中心 (Central)

  • 扫描器 (Scanner)

    有关扫描程序的默认资源要求，请参阅默认资源要求页面。

内存和 CPU 要求

下表列出了为一个安全集群运行中央服务所需的最小内存和 CPU 值。该表包含并发 Web 门户用户的数量。

部署 并发 Web 门户用户 CPU 内存

< 25,000

1 个用户

2 核

8 GiB

< 25,000

< 5 个用户

6 核

12 GiB

< 50,000

1 个用户

2 核

12 GiB

< 50,000

< 5 个用户

6 核

16 GiB

StackRox 扫描程序内存和 CPU 要求

下表列出了在中央集群中部署 StackRox 扫描程序所需的最小内存和 CPU 值。该表包含在所有安全集群中部署的唯一镜像数量。

唯一镜像 副本 CPU 内存

< 100

1 个副本

1 核

1.5 GiB

< 500

1 个副本

2 核

2.5 GiB

< 2000

2 个副本

2 核

2.5 GiB

< 5000

3 个副本

2 核

2.5 GiB
额外资源 (Additional resources)

安全集群服务包含以下组件：

  • 传感器 (Sensor)

  • 准入控制器 (Admission controller)

  • 收集器

    收集器组件未包含在此页面中。所需的资源要求列在默认资源要求页面上。

传感器监控您的 Kubernetes 和 OpenShift Container Platform 集群。这些服务当前部署在一个单一部署中，该部署处理与 Kubernetes API 的交互并与收集器协调。

内存和 CPU 要求

下表列出了在一个安全集群上运行传感器所需的最小内存和 CPU 值。

部署 每个部署的 Pod 数 CPU 内存

< 25,000

3

2 核

8 GiB

< 50,000

3

2 核

16 GiB

准入控制器可阻止用户创建违反您配置的策略的工作负载。

内存和 CPU 要求

下表列出了在一个安全集群上运行准入控制器所需的最小内存和 CPU 值。

部署 每个部署的 Pod 数 CPU 内存

< 25,000

3

0.5 核

600 MiB

< 50,000

3

0.5 核

1200 MiB