第 2 章 Red Hat Advanced Cluster Security for Kubernetes 的默认资源要求
2.1. 常规要求
RHACS 在安装前必须满足的一些系统要求。
您不能在以下环境中安装 Red Hat Advanced Cluster Security for Kubernetes:
- Amazon Elastic File System(Amazon EFS)。使用带有默认 gp2 卷类型的 Amazon Elastic Block Store(Amazon EBS)。
- 没有 SIMD 扩展 (SSE) 4.2 指令集的旧 CPU。例如,比 Sandy Bridge 和 AMD 处理器旧的 Intel 处理器(比 Bulldozer 旧)。(这些处理器在 2011 年发布。)
要安装 Red Hat Advanced Cluster Security for Kubernetes,您必须有以下系统之一:
- OpenShift Container Platform 版本 4.11 或更高版本,以及带有 Red Hat Enterprise Linux CoreOS (RHCOS)或 Red Hat Enterprise Linux (RHEL)支持的操作系统的集群节点。
受支持的受管 Kubernetes 平台,以及具有 Amazon Linux、CentOS、Container-Optimized OS (Google、Red Hat Enterprise Linux CoreOS (RHCOS)、Debian、Red Hat Enterprise Linux (RHEL)或 Ubuntu)支持的受管 Kubernetes 平台和集群节点。
如需更多信息,请参阅 Red Hat Advanced Cluster Security for Kubernetes 支持政策。
集群节点最低要求:
架构:
amd64
,ppc64le
, 或s390x
注意从 RHACS 4.3 开始,在 IBM Power (
ppc64le
)、IBM Z (s390x)和 IBM® LinuxONE (
)集群中支持 Central 和安全集群服务。s390x
- 处理器 :3 个 CPU 内核
内存 :6 GiB RAM
注意请参阅每个组件的默认内存和 CPU 要求,并确保节点大小可以支持它们。
使用持久性卷声明 (PVC) 的持久性存储:
使用固态驱动器(SSD)以获得最佳性能。但是,如果您没有 SSD,也可以使用另一个存储类型。
重要您不能在 Red Hat Advanced Cluster Security for Kubernetes 中使用 Ceph FS 存储。红帽建议为 Red Hat Advanced Cluster Security for Kubernetes 使用 RBD 块模式 PVC。
使用 Helm chart 安装:
-
如果要使用 Helm chart 安装和配置 Red Hat Advanced Cluster Security for Kubernetes,则需要 Helm 命令行界面 (CLI) v3.2 或更新版本。使用
helm version
命令验证已安装的 Helm 版本。 -
您必须有权访问 Red Hat Container Registry。有关从
registry.redhat.io
下载镜像的详情,请参考 Red Hat Container Registry Authentication。