6.4. File Integrity Operator のインストール

手順

1. OpenShift Container Platform Web コンソールで、Operators OperatorHub ページに移動します。
2. File Integrity Operator を検索し、Install をクリックします。
3. Installation mode および namespace のデフォルトの選択を維持し、Operator が openshift-file-integrity namespace にインストールされていることを確認します。
4. Install をクリックします。

1. Operators Installed Operators ページに移動します。
2. Operator が openshift-file-integrity namespace にインストールされており、そのステータスが Succeeded であることを確認します。

1. Operators Installed Operators ページに移動し、Status 列でエラーまたは失敗の有無を確認します。
2. Workloads Pods ページに移動し、openshift-file-integrity プロジェクトの Pod で問題を報告しているログの有無を確認します。

手順

1. 以下を実行して Namespace オブジェクト YAML ファイルを作成します。

   $ oc create -f <file-name>.yaml

   出力例

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged 1
     name: openshift-file-integrity

   1

   OpenShift Container Platform 4.17 では、Pod セキュリティーラベルを namespace レベルで privileged に設定する必要があります。

2. OperatorGroup オブジェクト YAML ファイルを作成します。

   $ oc create -f <file-name>.yaml

   出力例

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: file-integrity-operator
     namespace: openshift-file-integrity
   spec:
     targetNamespaces:
     - openshift-file-integrity

3. Subscription オブジェクト YAML ファイルを作成します。

   $ oc create -f <file-name>.yaml

   出力例

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: file-integrity-operator
     namespace: openshift-file-integrity
   spec:
     channel: "stable"
     installPlanApproval: Automatic
     name: file-integrity-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

検証

1. CSV ファイルを確認して、インストールが正常に完了したことを確認します。

   $ oc get csv -n openshift-file-integrity

2. File Integrity Operator が稼働していることを確認します。

   $ oc get deploy -n openshift-file-integrity