7.4. Activation de l'opérateur de profils de sécurité

Procédure

1. Dans la console web d'OpenShift Container Platform, naviguez vers Operators OperatorHub.
2. Recherchez l'opérateur de profils de sécurité, puis cliquez sur Install.
3. Conservez la sélection par défaut de Installation mode et namespace pour vous assurer que l'opérateur sera installé dans l'espace de noms openshift-security-profiles.
4. Cliquez sur Install.

1. Naviguez jusqu'à la page Operators Installed Operators.
2. Vérifiez que l'Opérateur de profils de sécurité est installé dans l'espace de noms openshift-security-profiles et que son statut est Succeeded.

1. Naviguez jusqu'à la page Operators Installed Operators et vérifiez que la colonne Status ne contient pas d'erreurs ou de défaillances.
2. Naviguez jusqu'à la page Workloads Pods et vérifiez les journaux de tous les pods du projet openshift-security-profiles qui signalent des problèmes.

Procédure

1. Définir un objet Namespace:

   Exemple namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
       name: openshift-security-profiles
   labels:
     openshift.io/cluster-monitoring: "true"

2. Créer l'objet Namespace:

   $ oc create -f namespace-object.yaml

3. Définir un objet OperatorGroup:

   Exemple operator-group-object.yaml

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: security-profiles-operator
     namespace: openshift-security-profiles

4. Créer l'objet OperatorGroup:

   $ oc create -f operator-group-object.yaml

5. Définir un objet Subscription:

   Exemple subscription-object.yaml

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: security-profiles-operator-sub
     namespace: openshift-security-profiles
   spec:
     channel: release-alpha-rhel-8
     installPlanApproval: Automatic
     name: security-profiles-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. Créer l'objet Subscription:

   $ oc create -f subscription-object.yaml

Vérification

1. Vérifiez que l'installation a réussi en examinant le fichier CSV suivant :

   $ oc get csv -n openshift-security-profiles

2. Vérifiez que l'opérateur de profils de sécurité est opérationnel en exécutant la commande suivante :

   $ oc get deploy -n openshift-security-profiles