Snyk 컨트롤러 설치

Snyk Controller 설치를 위한 전제 조건

기능 가용성\nSnyk Controller는 Enterprise 플랜에서만 사용할 수 있습니다. 자세한 내용은 플랜 및 가격을 참조하십시오.

Snyk Controller를 설치하기 전에:

• Snyk 조직의 관리자 계정이 있어야 합니다.

• 클러스터에 emptyDir로 사용할 수 있는 최소 50GB의 스토리지가 있어야 합니다.

• 클러스터에서 실행하려면 다음 코드에 표시된 최소 RAM 요구 사항이 있어야 합니다.

requests: cpu: "250m" memory: "400Mi"
limits: cpu: "1" memory: "2Gi"

• Kubernetes 클러스터에 Kubernetes linux/amd64 워커 노드가 있어야 합니다.

• Kubernetes 클러스터는 HTTPS를 통해 Snyk 아웃바운드와 통신할 수 있어야 합니다.

• Kubernetes 통합 활성화를 통해 Integration ID를 얻습니다.

• Group 또는 Organization 서비스 계정 토큰을 생성합니다. 자세한 내용은 서비스 계정을 참조하십시오. 다른 역할은 통합이 데이터를 게시하도록 허용합니다.

  • Group Admin (그룹 관리자)

  • Org Admin (조직 관리자)

  • Publish Kubernetes Resources 권한이 있는 Org 사용자 지정 역할.

• 로컬에 Helm을 설치합니다.

Snyk Controller Kubernetes 통합은 클러스터에 배포되도록 설계되었습니다. Fargate, Google Cloud Run 및 Azure Container Instances와 같은 Serverless FaaS 배포 옵션에서는 테스트되지 않았습니다. 서버리스 플랫폼에 대한 배포는 신뢰할 수 없을 수 있으며 권장되거나 지원되지 않습니다.