安装 Falco¶

请确认您的集群已成功接入容器管理平台，然后执行以下步骤安装 Falco。

1. 从左侧导航栏点击容器管理—>集群列表，然后找到准备安装 Falco 的集群名称。

   

2. 在左侧导航栏中选择 Helm 应用 -> Helm 模板，找到并点击 Falco。

   

3. 在版本选择中选择希望安装的版本，点击安装。

   

4. 在安装界面，填写所需的安装参数。

   

   在如上界面中，填写应用名称、命名空间、版本等。

   

   在如上界面中，填写以下参数：

   • Falco -> Image Settings -> Registry：设置 Falco 镜像的仓库地址，已经默认填写可用的在线仓库。如果是私有化环境，可修改为私有仓库地址。

   • Falco -> Image Settings -> Repository：设置 Falco 镜像名。

   • Falco -> Falco Driver -> Image Settings -> Registry：设置 Falco Driver 镜像的仓库地址，已经默认填写可用的在线仓库。如果是私有化环境，可修改为私有仓库地址。

   • Falco -> Falco Driver -> Image Settings -> Repository：设置 Falco Driver 镜像名。

   • Falco -> Falco Driver -> Image Settings -> Driver Kind：设置 Driver Kind，提供以下两种选择：

     1. ebpf：使用 ebpf 来检测事件，这需要 Linux 内核支持 ebpf，并启用 CONFIG_BPF_JIT 和 sysctl net.core.bpf_jit_enable=1。

     2. module：使用内核模块检测，支持有限的操作系统版本，参考 module 支持系统版本。

   • Falco -> Falco Driver -> Image Settings -> Log Level：要包含在日志中的最小日志级别。

     可选择值为：emergency, alert, critical, error, warning, notice, info, debug。

   • Falco -> Falco Driver -> Image Settings -> Registry：设置 Falco Driver 镜像的仓库地址，已经默认填写可用的在线仓库。如果是私有化环境，可修改为私有仓库地址。

   • Falco -> Falco Driver -> Image Settings -> Repository：设置 Falco Driver 镜像名。

   • Falco -> Falco Driver -> Image Settings -> Driver Kind：设置 Driver Kind，提供以下两种选择：

     1. ebpf：使用 ebpf 来检测事件，这需要 Linux 内核支持 ebpf，并启用 CONFIG_BPF_JIT 和 sysctl net.core.bpf_jit_enable=1。
     2. module：使用内核模块检测，支持有限的操作系统版本，参考 module 支持系统版本。

   • Falco -> Falco Driver -> Image Settings -> Log Level：要包含在日志中的最小日志级别。

     可选择值为：emergency、alert、critical、error、warning、notice、info、debug。

5. 点击右下角确定按钮即可完成安装。

评论