L'antivirus provoque des problèmes d'installation

Configurez les exclues antivirus pour les dossiers, les processus et les ports d’Automation Suite sous Linux.

Description

L'utilisation d'un antivirus entraîne un problème d'installation d'Automation Suite.

Solution

Si votre application antivirus rencontre des problèmes, il est recommandé de créer un ticket d'assistance auprès du fournisseur d'antivirus.

Vous pouvez également envisager les actions suivantes :

• Vous pouvez inclure les dossiers suivants dans la liste d’autorisation antivirus :

  /var/lib/rancher
  /var/lib/kubelet
  /opt/UiPathAutomationSuite
  /datadisk
  /var/lib/rancher/rke2/server/db
  /run/k3s
  /var/lib/rook
  /var/lib/rancher/rke2
  /etc/rancher/rke2
  /tmp    
  /run/containerd
  /var/run
  /var/lib/containerd
  /var/log/pods
  /var/log/containers
  /etc/cni
  /opt/cni
  /sys
  /proc
  

  Remarque :

  L’exclusion appliquée à ces dossiers doit être récursive.

• Vous pouvez inclure la liste suivante de processus/services dans la liste d’autorisation antivirus :

  rke2-server          # For control-plane nodes
  rke2-agent           # For worker nodes
  containerd
  kubelet
  etcd
  kube-apiserver
  kube-controller-manager
  kube-scheduler
  containerd
  runc
  ctr
  

• Vous pouvez inclure la liste suivante de ports dans la liste d’autorisation antivirus :

  6443        Kubernetes API server
  9345        RKE2 supervisor (node registration)
  2379-2380    etcd (control-plane nodes only)
  2334        Support bundle HTTP file server (transient, node-to-node)
  2381        etcd metrics endpoint (loopback only)
  2382        etcd loopback peer endpoint (loopback only)
  4240        Cilium cluster health probe (node-to-node)
  5001        RKE2 embedded image registry (bootstrap node)
  6444        RKE2 agent supervisor load-balancer (loopback only, worker nodes)
  8472/udp    VXLAN overlay network
  9100        Prometheus node_exporter metrics (intra-cluster)
  9234        Cilium operator health API (loopback only)
  9879        cilium-agent health endpoint (loopback only)
  9963        cilium-operator metrics (intra-cluster)
  10250       Kubelet API (metrics, logs, exec)
  10256       kube-proxy healthz endpoint (loopback only)
  10257       kube-controller-manager secure port (loopback only, control-plane)
  10259       kube-scheduler secure port (loopback only, control-plane)
  

Important :

Assurez-vous que ces exclusions sont conservées après les redémarrages des nœuds.