Установка Falco

The Falco Project предназначен для обеспечения безопасности работы операционных систем на базе Linux.

Приложение Falco:

• Парсит системные вызовы ядра Linux во время выполнения.
• Анализирует сигналы с помощью настраиваемого набора правил.
• Выдает предупреждение при нарушении заданных правил.

Перед началом работыПеред началом работы

Убедитесь, что группы безопасности для кластера Managed Service for Kubernetes и его групп узлов настроены корректно. Если отсутствует какое-либо из правил — добавьте его.

Установка с помощью Yandex Cloud MarketplaceУстановка с помощью Yandex Cloud Marketplace

1. Перейдите на страницу каталога и выберите сервис Managed Service for Kubernetes.
2. Нажмите на имя нужного кластера Managed Service for Kubernetes и выберите вкладку Marketplace.
3. В разделе Доступные для установки приложения выберите Falco и нажмите кнопку Перейти к установке.
4. Задайте настройки приложения:
   • Пространство имен — создайте новое пространство имен (например, falco-space). Если вы оставите пространство имен по умолчанию, Falco может работать некорректно.
   • Название приложения — укажите название приложения.
5. Нажмите кнопку Установить.
6. Дождитесь перехода приложения в статус Deployed.

Установка с помощью Helm-чартаУстановка с помощью Helm-чарта

1. Установите менеджер пакетов Helm версии не ниже 3.8.0.

2. Установите kubectl и настройте его на работу с созданным кластером.

3. Для установки Helm-чарта с Falco выполните команду:

   helm pull oci://cr.yandex/yc-marketplace/falco \
     --version 2.2.5 \
     --untar && \
   helm install \
     --namespace <пространство_имен> \
     --create-namespace \
     falco ./falco
   

   Если вы укажете в параметре namespace пространство имен по умолчанию, Falco может работать некорректно. Рекомендуем указывать значение, отличное от всех существующих пространств имен (например, falco-space).

   Примечание

   Если вы используете версию Helm ниже 3.8.0, добавьте в начало команды строку export HELM_EXPERIMENTAL_OCI=1 && \, чтобы включить поддержку Open Container Initiative (OCI) в клиенте Helm.

См. такжеСм. также

• Документация Falco.