Paramètres du conteneur KESL

Le tableau suivant reprend les paramètres du conteneur KESL et leur valeur par défaut.

Paramètres du conteneur KESL

Description du paramètre

Valeurs possibles

Valeur par défaut

Port pour l'écoute de l'API REST

 

8085

Gravité des événements

debug : débogage

info : pour information

warning : avertissement

error : erreur

critical : critique

noset : non défini

noset

Clé d'autorisation

Si le paramètre KRAS4D_XAPIKEY a été défini, la vérification de la présence de l'en-tête x-api-key et de sa correspondance à la valeur du paramètre KRAS4D_XAPIKEY a lieu. Si ces conditions ne sont pas remplies, la requête est rejetée. Si ce paramètre manque, l'analyse n'a pas lieu.

Non

Code d'activation ou fichier clé

Pour pouvoir activer un conteneur KESL à l'aide d'un code d'activation lors du lancement du conteneur KESL, il faut renseigner le code d'activation dans le fichier de configuration ou le transmettre via une variable d'environnement :

docker run ... -e KRAS4D_ACTIVATION='<code d'activation>'

Pour pouvoir activer un conteneur KESL à l'aide d'un fichier clé lors du lancement du conteneur KESL, il faut renseigner le fichier clé dans le fichier de configuration ou le transmettre via une variable d'environnement :

docker run ... -e KRAS4D_ACTIVATION='<fichier clé>' -e KRAS4D_KEYPATH=/root/kesl-service/keys -v <chemin d'accès au dossier des clés>:/root/kesl-service/keys

Pour pouvoir activer le conteneur KESL à l'aide d'un fichier clé, le point de montage /root/kesl-service/keys doit exister.

Non

Paramètres d'analyse supplémentaires

Le paramètre facultatif KRAS4D_SCANOPTIONS permet de configurer les paramètres de la tâche d'analyse des conteneurs :

docker run ... -e KRAS4D_SCANOPTIONS='<paramètres>'

<paramètres> représente les paramètres de la tâche d'analyse des conteneurs.

Non

Paramètres avancés de mise à jour

Le paramètre facultatif KRAS4D_UPDATEOPTIONS permet de configurer les paramètres de la tâche de mise à jour :

docker run ... -e KRAS4D_UPDATEOPTIONS='<paramètres>'

<paramètres> représente les paramètres de la tâche de mise à jour SourceType, ApplicationUpdateMode et les paramètres de la section CustomSources.item_#.

Non

Mettre à jour les bases de l'application au lancement du conteneur KESL

Par défaut, le téléchargement des bases de l'application dans le répertoire /var/opt/kaspersky/kesl/common/updates a lieu au lancement du conteneur KESL.

Pour permettre le fonctionnement simultané de plusieurs conteneurs KESL avec un exemplaire des bases de l'application et/ou accélérer le lancement du conteneur du conteneur KESL, il est conseillé de placer ce répertoire sur l'ordinateur où se trouve le conteneur KESL via montage :

docker run ... -v <chemin du répertoire des bases>:/var/opt/kaspersky/kesl/common/updates

True

Ne pas traiter l'image si elle se trouve déjà dans le référentiel cible

 

False

Nom du fichier de configuration des paramètres

 

kesl-service.config

Haut de page