文档中心

容器服务

请输入

安全组件

application-inspector

application-inspector 组件为容器应用的智能诊断与健康巡检组件。本文介绍该组件的作用、核心资源以及安装与升级说明。

组件概述

application-inspector 组件为容器服务集群中的应用巡检组件，能够基于业界的一些安全要求规范，结合容器安全最佳实践，为用户提供应用安全巡检能力。应用巡检可以及时发现并阻止用户部署的不安全配置，并提示用户进行修复，以免应用被攻击或利用，保障用户业务稳定、安全地运行。

在集群中安装组件后，系统会在 kube-system 命名空间下创建如下 Kubernetes 资源。

资源名称	资源类型	资源说明
application-inspector	Deployment	组件的核心工作负载，负责接收并执行应用巡检指令，并完成巡检。

说明

上表中仅罗列出了该组件的主要资源，以及配置组件或对应功能时可能使用到的资源，方便您了解该组件的主要组成。其他的组件相关资源（例如 ConfigMap、Secret 等）不多做介绍，请以集群中的实际为准。

组件版本

关于组件的历史发布记录、各版本新增特性及优化说明等信息，详情请参见组件发布记录。

安装组件

参数	描述
部署方式	组件的部署方式。当前该参数已固定，不可配置。
部署形态	仅已安装了 vci-virtual-kubelet 组件的集群显示该参数。部署组件的节点类型，有如下两种方式：云服务器部署：表示在集群中的云服务器节点（Node）上部署该组件。弹性容器部署：表示在集群中的弹性容器实例（VCI），即虚拟节点（VirtualNode）上部署该组件。在弹性容器实例上部署组件，会产生费用，详细的费用说明，请参见弹性容器实例产品计费。

升级组件

组件会不定期发布新版本以提供新特性或修复已知问题。当组件卡片提示有可用更新时，建议您及时进行升级。为确保业务平稳过渡，升级前请尽量安排在业务低峰期执行操作。关于升级的操作步骤和注意事项，请参见升级组件。