5.6.2.5. Hosted Control Plane の管理クラスターの設定

手順

1. 次のコマンドを実行して、スキャン対象のホステッドクラスターの name と namespace を取得します。

   $ oc get hostedcluster -A

   出力例

   NAMESPACE       NAME                   VERSION   KUBECONFIG                              PROGRESS    AVAILABLE   PROGRESSING   MESSAGE
   local-cluster   79136a1bdb84b3c13217   4.13.5    79136a1bdb84b3c13217-admin-kubeconfig   Completed   True        False         The hosted control plane is available

2. 管理クラスターで、スキャンプロファイルを拡張する TailoredProfile を作成し、スキャンするホステッドクラスターの名前と namespace を定義します。

   例: management-tailoredprofile.yaml

   apiVersion: compliance.openshift.io/v1alpha1
   kind: TailoredProfile
   metadata:
     name: hypershift-cisk57aw88gry
     namespace: openshift-compliance
   spec:
     description: This profile test required rules
     extends: ocp4-cis 

   1

   
     title: Management namespace profile
     setValues:
     - name: ocp4-hypershift-cluster
       rationale: This value is used for HyperShift version detection
       value: 79136a1bdb84b3c13217 

   2

   
     - name: ocp4-hypershift-namespace-prefix
       rationale: This value is used for HyperShift control plane namespace detection
       value: local-cluster 

   3

   1

   変数。Hosted Control Plane の管理クラスターでは、ocp4-cis および ocp4-pci-dss プロファイルのみサポートされます。

   2

   value は、前の手順の出力の NAME です。

   3

   value は、直前のステップの出力の NAMESPACE です。

3. TailoredProfile を作成します。

   $ oc create -n openshift-compliance -f mgmt-tp.yaml