7.4. Activation de l'opérateur de profils de sécurité

Procédure

1. Dans la console web d'OpenShift Container Platform, naviguez vers Operators OperatorHub.
2. Recherchez l'opérateur de profils de sécurité, puis cliquez sur Install.
3. Conservez la sélection par défaut de Installation mode et namespace pour vous assurer que l'opérateur sera installé dans l'espace de noms openshift-security-profiles.
4. Cliquez sur Install.

1. Naviguez jusqu'à la page Operators Installed Operators.
2. Vérifiez que l'Opérateur de profils de sécurité est installé dans l'espace de noms openshift-security-profiles et que son statut est Succeeded.

1. Naviguez jusqu'à la page Operators Installed Operators et vérifiez que la colonne Status ne contient pas d'erreurs ou de défaillances.
2. Naviguez jusqu'à la page Workloads Pods et vérifiez les journaux de tous les pods du projet openshift-security-profiles qui signalent des problèmes.

Procédure

1. Définir un objet Namespace:

   Exemple namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
       name: openshift-security-profiles
   labels:
     openshift.io/cluster-monitoring: "true"

   Copy to Clipboard Toggle word wrap

2. Créer l'objet Namespace:

   $ oc create -f namespace-object.yaml

   Copy to Clipboard Toggle word wrap

3. Définir un objet OperatorGroup:

   Exemple operator-group-object.yaml

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: security-profiles-operator
     namespace: openshift-security-profiles

   Copy to Clipboard Toggle word wrap

4. Créer l'objet OperatorGroup:

   $ oc create -f operator-group-object.yaml

   Copy to Clipboard Toggle word wrap

5. Définir un objet Subscription:

   Exemple subscription-object.yaml

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: security-profiles-operator-sub
     namespace: openshift-security-profiles
   spec:
     channel: release-alpha-rhel-8
     installPlanApproval: Automatic
     name: security-profiles-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

   Copy to Clipboard Toggle word wrap

6. Créer l'objet Subscription:

   $ oc create -f subscription-object.yaml

   Copy to Clipboard Toggle word wrap

Vérification

1. Vérifiez que l'installation a réussi en examinant le fichier CSV suivant :

   $ oc get csv -n openshift-security-profiles

   Copy to Clipboard Toggle word wrap

2. Vérifiez que l'opérateur de profils de sécurité est opérationnel en exécutant la commande suivante :

   $ oc get deploy -n openshift-security-profiles

   Copy to Clipboard Toggle word wrap