OpenShift 文档正在迁移，很快将只在 docs.redhat.com（所有 Red Hat 产品文档的中心）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

配置从 RHACS 自动移除非活动集群

Red Hat Advanced Cluster Security for Kubernetes (RHACS) 提供了配置系统以自动从 RHACS 中移除非活动集群的选项，以便您仅监控活动集群。请注意，最初仅监控已安装并至少与中央进行过一次握手操作的集群。如果启用此功能，当中央在一段时间内无法访问集群中的传感器时（此时间段在**已停用集群的期限**字段中配置），则该集群在 RHACS 中被视为非活动状态。然后，中央将不再监控非活动集群。您可以在**平台配置** → **系统配置**页面中配置**已停用集群的期限**字段。配置此功能时，您可以为集群添加标签，以便即使集群变为非活动状态，RHACS 也会继续监控该集群。

默认情况下，从 RHACS 中移除非活动集群的功能处于禁用状态。要启用此设置，请在**已停用集群的期限**字段中输入一个非零数字，如下面的步骤所述。**已停用集群的期限**字段指示集群在被视为非活动状态之前可以保持无法访问的天数。当集群处于非活动状态时，**集群**页面会显示集群的状态。非活动集群用unhealthy标签指示，窗口显示集群在继续保持非活动状态后将从 RHACS 中移除的天数。从 RHACS 中移除集群后，该操作将记录在中央日志中，并带有info日志。

启用此设置后，将有 24 小时的宽限期，之后才会移除集群。承载中央的集群永远不会被移除。

配置集群停用

您可以将 RHACS 配置为自动从 RHACS 中移除非活动集群。非活动集群是指已安装并至少与中央进行过一次握手操作，但在指定时间段内无法通过传感器访问的集群。您还可以标记集群，以便在无法访问时不会将其移除。

步骤

  1. 在 RHACS 门户中，转到**平台配置** → **系统配置**。

  2. 在**系统配置**标题中，单击**编辑**。

  3. 在**集群删除**部分，您可以配置以下字段

    • **已停用集群的期限**: 集群在被考虑从 RHACS 中移除之前无法访问的天数。如果中央在这些天内无法访问集群上的传感器，则集群及其所有资源将从 RHACS 中移除。要使此功能保持禁用状态（这是默认行为），请在此字段中输入0。要启用此功能，请输入一个非零数字，例如90，以配置无法访问的天数。

    • **忽略具有标签的集群**: 要防止移除集群，您可以通过在此部分输入键和值来配置标签。即使这些集群在**已停用集群的期限**字段中设置的天数内无法访问，也不会将其移除。

      • **键**: 输入要用于集群的标签。

      • **值**: 输入与键关联的值。

        例如，为了防止生产集群被移除，您可以配置键cluster-type和值为production。

        在**集群删除**部分，点击**传感器状态为：不健康 的集群**进入**集群**列表页。此页面已过滤，仅显示即将被 RHACS 移除的非活动集群及其移除时间范围。

  4. 点击**保存**。

要使用 API 查看和配置此选项，请在/v1/config和/v1/config/private端点的请求有效负载中使用decommissionedClusterRetention设置。更多信息，请参阅 RHACS 门户中导航至**帮助** → **API 参考**的ConfigService对象的 API 文档。

查看非活动集群

非活动集群是指至少与中心进行过一次握手但传感器在指定时间段内无法与其通信的集群。 使用此步骤查看这些集群的列表。

步骤

  1. 在 RHACS 门户中，转到**平台配置** → **系统配置**。

  2. 在**集群删除**部分，点击**传感器状态为：不健康 的集群**进入**集群**列表页。此页面已过滤，仅显示即将从 RHACS 中移除的非活动集群及其移除时间范围。

    如果此功能在集群被视为非活动状态后启用，则移除倒计时的天数将从集群变为非活动状态的时间开始计算，而不是从启用此功能的时间开始计算。如果您不想移除任何非活动集群，您可以按照“配置集群停用”部分中的说明配置标签。系统移除非活动集群时，将忽略带有这些标签的集群。