Paramètres du conteneur KESL

Port pour l'écoute de l'API REST

8085

Gravité des événements

debug : débogage

info : pour information

warning : avertissement

error : erreur

critical : critique

noset : non défini

noset

Clé d'autorisation

Si le paramètre KRAS4D_XAPIKEY a été défini, la vérification de la présence de l'en-tête x-api-key et de sa correspondance à la valeur du paramètre KRAS4D_XAPIKEY a lieu. Si ces conditions ne sont pas remplies, la requête est rejetée. Si ce paramètre manque, l'analyse n'a pas lieu.

Code d'activation ou fichier clé

Pour pouvoir activer un conteneur KESL à l'aide d'un code d'activation lors du lancement du conteneur KESL, il faut renseigner le code d'activation dans le fichier de configuration ou le transmettre via une variable d'environnement :

docker run ... -e KRAS4D_ACTIVATION='<code d'activation>'

Pour pouvoir activer un conteneur KESL à l'aide d'un fichier clé lors du lancement du conteneur KESL, il faut renseigner le fichier clé dans le fichier de configuration ou le transmettre via une variable d'environnement :

docker run ... -e KRAS4D_ACTIVATION='<fichier clé>' -e KRAS4D_KEYPATH=/root/kesl-service/keys -v <chemin d'accès au dossier des clés>:/root/kesl-service/keys

Pour pouvoir activer le conteneur KESL à l'aide d'un fichier clé, le point de montage /root/kesl-service/keys doit exister.

Paramètres d'analyse supplémentaires

Le paramètre facultatif KRAS4D_SCANOPTIONS permet de configurer les paramètres de la tâche d'analyse des conteneurs :

docker run ... -e KRAS4D_SCANOPTIONS='<paramètres>'

où <paramètres> représente les paramètres de la tâche d'analyse des conteneurs.

Paramètres avancés de mise à jour

Le paramètre facultatif KRAS4D_UPDATEOPTIONS permet de configurer les paramètres de la tâche de mise à jour :

docker run ... -e KRAS4D_UPDATEOPTIONS='<paramètres>'

où <paramètres> représente les paramètres de la tâche de mise à jour SourceType, ApplicationUpdateMode et les paramètres de la section CustomSources.item_#.

Mettre à jour les bases de l'application au lancement du conteneur KESL

Par défaut, le téléchargement des bases de l'application dans le répertoire /var/opt/kaspersky/kesl/common/updates a lieu au lancement du conteneur KESL.

Pour permettre le fonctionnement simultané de plusieurs conteneurs KESL avec un exemplaire des bases de l'application et/ou accélérer le lancement du conteneur du conteneur KESL, il est conseillé de placer ce répertoire sur le périphérique où se trouve le conteneur KESL via montage :

docker run ... -v <chemin du répertoire des bases>:/var/opt/kaspersky/kesl/common/updates

True

Ne pas traiter l'image si elle se trouve déjà dans le référentiel cible

False

Temps d'attente maximal pour l'exécution des commandes de l'application en secondes

600

Temps d'attente maximal pour l'exécution de la tâche de mise à jour des bases de l'application, en secondes

600

Nom du fichier de configuration des paramètres

kesl-service.config