Агент Docker и Podman
Готовый образ, мониторинг Linux-хоста или собственного cgroup контейнера.
Порядок настройки
- Создайте отдельный хост в Ресурсах, раскройте Docker/Kubernetes в мастере и выберите amd64/arm64. Скачайте подписанный архив образа, проверьте checksum и выполните docker load. Внешний registry не требуется.
- Мастер даёт команду привязки через stdin и постоянный запуск с приватным каталогом config. Используются одинаковые UID/GID для записи и чтения файла 0600.
- Режим хоста: --host-root /hostfs, read-only mount корня Linux, HOST_PROC/SYS/ETC внутри этого mount, host PID/network, без docker.sock и capabilities. Убедитесь, что политика хоста разрешает такое чтение.
- Режим текущего контейнера: --container, конечные memory/CPU limits; уберите host PID/network, HOST_* и host-root. CPU/RAM относятся к cgroup этого контейнера, не к соседним контейнерам. Автоматический Docker inventory не включён.
- Docker Desktop измеряет свою Linux VM. Для физического Windows/macOS установите нативный агент. Rootless Podman может ограничивать host monitoring; не считайте ограниченные namespace полным хостом.
Ожидаемый результат
Агент на связи в выбранном хосте Logoric. Графики показывают именно выбранную область наблюдения; недоступные показатели отмечены диагностикой.
Если не получается
401 — код истёк/использован или токен отозван; 403 — лицензия/лимит. Проверьте доступный с агента URL, TLS/CA, время, права ОС и журнал службы/контейнера. Сборка пакета не заменяет приёмку службы на вашей целевой ОС/в вашем кластере.