在 EKS 上部署 HummerRisk

HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生环境的安全和治理问题。核心能力包括混合云的安全治理和容器云安全检测。本文讲介绍如何在 EKS 上部署 HummerRisk。

EKS 简介

Amazon Elastic Kubernetes Service（Amazon EKS）是由 AWS 托管的  Kubernetes 服务，可以让用户轻松在 AWS 上和本地运行 Kubernetes。Kubernetes 是一种开源系统，用于自动化部署、扩展和管理容器化应用程序。Amazon EKS 经认证与 Kubernetes 一致，因此运行于上游 Kubernetes 的现有应用程序可与 Amazon EKS 兼容。

创建 EKS 集群

进入 AWS 控制台，选择 “EKS” 服务，点击创建“创建 EKS 集群”，按照提示选择并填写集群信息后，

创建完成后需要 aws cli  生成 kubeconfig 配置文件

aws eks update-kubeconfig --region region-code --name my-cluster

执行完成后 kubeconfig 将存放于当前用户的HOME目录

root@ip-172-31-34-4:~# ls ~/.kube/ config

config

之后您可以将 kubeconfig 文件拷贝到本机或者远程服务器的 .kube 目录，用 kubectl 管理集群

更多关于 EKS 集群管理的操作您可以参考 EKS 官方文档

https://docs.amazonaws.cn/eks/latest/userguide/eks-managing.html

配置 helm 仓库

以我本地环境为了，我已经将 kubeconfig 文件配置在我本地，因此我可以在本地直接使用 kubectl 命令操作 EKS

使用 helm 添加 HummerRisk  的仓库

`helm repo add hummerrisk https://hummerrisk.github.io/helm-repo `

更新 helm 仓库

`helm repo update`

安装 hummerrisk

# 查询 hummerrisk 安装包

helm search repo hummerrisk

# 安装

helm install hummerrisk hummerrisk/hummerrisk -n hummer --create-namespace \

 --set hummerrisk.serviceType="NodePort" \

--set global.storageClass=""

StorageClass 名称以您实际为准，这里我使用的是 AWS 的 ebs c

查看 HummerRisk运行状态

通过 helm 以及 kubeclt 命令即可查看 HummerRisk 安装后的运行状态

获取访问地址

通过 kubectl get service -n hummer 获取 hummerrisk-ui 的 NodePort 端口

通过 EKS 节点IP（如果本地访问则需要使用 EKS 的弹性 IP ）+ NodePort 端口

关于HummerRisk

HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生的安全和治理问题。核心能力包括混合云的安全治理和云原生安全检测。

Github 地址：
https://github.com/HummerRisk/HummerRisk

Gitee 地址：
https://gitee.com/hummercloud/HummerRisk