Skip to main content

Kubernetes: Einen Sensor installieren

Kompatibel mit Kubernetes 1.16 oder höher und Helm 3.0.0 oder höher.

Bevor Sie beginnen

  • Stellen Sie sicher, dass Sie über Administratorrechte verfügen.

  • Stellen Sie sicher, dass Sie Kubernetes auf Ihrem Rechner eingerichtet haben.

  • Stellen Sie sicher, dass Helm auf Ihrem Rechner installiert ist.

  • Stellen Sie sicher, dass Docker auf Ihrem Rechner installiert ist.

Sensoren installieren

Laden Sie das Kubernetes-Bereitstellungspaket von Ihrem CertCentral-Konto herunter

  1. Gehen Sie in Ihrem CertCentral-Konto im linken Hauptmenü auf Discovery > Discovery verwalten.

  2. Klicken Sie auf der Seite Scans verwalten auf Sensor hinzufügen.

  3. Klicken Sie auf der Seite Einrichten eines Sensors unter Schritt 1 Herunterladen eines Discovery-Sensors im Abschnitt Docker auf Kubernetes-Bereitstellungsdateien.

    Sie können den Sensor auch von hier herunterladen: Kubernetes-Sensor-Bereitstellungsdatei.

  4. Speichern Sie das Paket (digicert_sensor_kubernetes.zip) in Ihrem System. Achten Sie darauf, den Speicherort zu notieren.

  5. Extrahieren Sie den Inhalt der Zip-Datei.

Konfigurieren Sie den Sensor und stellen Sie ihn mit Helm in Kubernetes bereit.

  1. Erstellen Sie das Installationsverzeichnis.

    Beispiel:

    install_dir

    Dann kopieren Sie den extrahierten Ordner (digicert_sensor_kubernetes) in das Installationsverzeichnis.

  2. Öffnen Sie die Datei values.yaml in einem Texteditor.

  3. Bearbeiten Sie die Datei values.yaml, um die Informationen für die folgenden Parameter zur Konfiguration des Sensors bereitzustellen.

    • Benutzername

    • Kennwort

    • Abteilungsname

    • Name des Sensors

    Hinweis: Diese Parameter werden verwendet, um einen Sensor für ein CertCentral-Konto bereitzustellen.

  4. Wechseln Sie in das Sensorinstallationsverzeichnis (install_dir) und führen Sie den Befehl helm install zum Installieren und Starten des Sensors aus.

    helm install <image name> <installation directory path>

    Beispiel:

    helm install digicert-sensor ./install_dir

Die Datei values.yaml sieht wie folgt aus:

# Default values for sensor-charts.
# This is a YAML-formatted file.
# Declare variables to be passed into your templates.

replicaCount: 1

image:
  repository: digicertinc/digicert-sensor
  pullPolicy: Always
  tag: "latest"

nameOverride: ""
fullnameOverride: ""

service:
  type: ClusterIP
  port: 8080

ingress:
  enabled: false

resources: {}
  # We usually recommend not to specify default resources and to leave this as a conscious
  # choice for the user. This also increases chances charts run on environments with little
  # resources, such as Minikube. If you do want to specify resources, uncomment the following
  # lines, adjust them as necessary, and remove the curly braces after 'resources:'.
  # limits:
  #   cpu: 100m
  #   memory: 128Mi
  # requests:
  #   cpu: 100m
  #   memory: 128Mi

autoscaling:
  enabled: false

daasDomain: "daas.digicert.com"
sensorHome: /usr/local/digicert/sensor

sensorAuthDetails:
  username: username
  password: password
  divisionName: DivisionName
  sensorName: sensorName

Wie geht es weiter?

Überprüfen Sie die Sensorinstallation:

  • Überprüfen Sie den Sensorstatus in Ihrem CertCentral-Konto.

  • Überprüfen Sie die Sensorstatusprotokolle.

Anmerkung

Der Speicherort der Sensorprotokolle ist: <der in sensorHome parameter>/logs/sensor.log definierte Pfad

Beispiel: /usr/local/digicert/sensor/logs/sensor.log

Jetzt können Sie einen Scan mit diesem Sensor einrichten und durchführen. Siehe Einrichten und Durchführen eines Scans.

Falls Sie mehrere Sensoren verwenden, sollten Sie sie umbenennen, um Sie leichter verfolgen und identifizieren zu können. Siehe Umbenennen des Sensors.

In diesem Abschnitt: