OpenShift 文档正在迁移，很快将只在 docs.redhat.com（所有 Red Hat 产品文档的所在地）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

为 Kubernetes 安全集群应用初始化包

使用初始化包创建资源来应用它。

在安全集群上应用初始化包

在配置安全集群之前，必须使用初始化包创建安全集群上所需的资源来应用它。应用初始化包允许安全集群上的服务与 RHACS 云服务通信。

如果您使用 Helm chart 进行安装，请不要执行此步骤。使用 Helm 完成安装；请参阅其他资源部分中的“使用 Helm chart 在安全集群上安装 RHACS”。
前提条件

  • 您必须已生成包含密钥的初始化包。

  • 您必须已在将安装安全集群服务的集群上创建了stackrox项目或命名空间。使用stackrox作为项目名称不是必需的，但可以确保在扫描集群时不会报告 RHACS 进程的漏洞。

步骤

  • 使用kubectl CLI 运行以下命令以创建资源

    $ kubectl create namespace stackrox (1)
$ kubectl create -f <init_bundle>.yaml \(2)
  -n <stackrox> (3)
    1 创建将安装安全集群资源的项目。此示例使用stackrox。
    2 指定包含密钥的初始化包的文件名。
    3 指定您创建的项目名称。此示例使用stackrox。
验证

  • 重新启动 Sensor 以获取新的证书。

    有关如何重新启动 Sensor 的更多信息，请参见“附加资源”部分中的“重新启动 Sensor 容器”。

后续步骤

  • 在您要监控的所有集群中安装 RHACS 安全集群服务。

附加资源