5.3. Installation de l'opérateur de conformité

Procédure

1. Dans la console web d'OpenShift Container Platform, naviguez vers Operators OperatorHub.
2. Recherchez l'opérateur de conformité, puis cliquez sur Install.
3. Conservez la sélection par défaut de Installation mode et namespace pour vous assurer que l'opérateur sera installé dans l'espace de noms openshift-compliance.
4. Cliquez sur Install.

1. Naviguez jusqu'à la page Operators Installed Operators.
2. Vérifiez que l'opérateur de conformité est installé dans l'espace de noms openshift-compliance et que son statut est Succeeded.

1. Naviguez jusqu'à la page Operators Installed Operators et vérifiez que la colonne Status ne contient pas d'erreurs ou de défaillances.
2. Naviguez jusqu'à la page Workloads Pods et vérifiez les journaux de tous les pods du projet openshift-compliance qui signalent des problèmes.

Procédure

1. Définir un objet Namespace:

   Exemple namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged 1
     name: openshift-compliance

   1

   Dans OpenShift Container Platform 4.12, l'étiquette de sécurité du pod doit être définie sur privileged au niveau de l'espace de noms.

2. Créer l'objet Namespace:

   $ oc create -f namespace-object.yaml

3. Définir un objet OperatorGroup:

   Exemple operator-group-object.yaml

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: compliance-operator
     namespace: openshift-compliance
   spec:
     targetNamespaces:
     - openshift-compliance

4. Créer l'objet OperatorGroup:

   $ oc create -f operator-group-object.yaml

5. Définir un objet Subscription:

   Exemple subscription-object.yaml

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: compliance-operator-sub
     namespace: openshift-compliance
   spec:
     channel: "release-0.1"
     installPlanApproval: Automatic
     name: compliance-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. Créer l'objet Subscription:

   $ oc create -f subscription-object.yaml

Vérification

1. Vérifiez que l'installation a réussi en inspectant le fichier CSV :

   $ oc get csv -n openshift-compliance

2. Vérifiez que l'opérateur de conformité est opérationnel :

   $ oc get deploy -n openshift-compliance