5.6.5.9. 修復の更新

手順

1. 古い修復を検索します。

   $ oc -n openshift-compliance get complianceremediations \
   -l complianceoperator.openshift.io/outdated-remediation=

   出力例

   NAME                              STATE
   workers-scan-no-empty-passwords   Outdated

   現在適用されている修復は Outdated 属性に保存され、新規の、適用されていない修復は Current 属性に保存されます。新規バージョンに問題がなれば、Outdated フィールドを削除します。更新された内容を保持する必要がある場合には、Current および Outdated 属性を削除します。

2. 修復の新しいバージョンを適用します。

   $ oc -n openshift-compliance patch complianceremediations workers-scan-no-empty-passwords \
   --type json -p '[{"op":"remove", "path":/spec/outdated}]'

3. 修復の状態は、Outdated から Applied に切り替わります。

   $ oc get -n openshift-compliance complianceremediations workers-scan-no-empty-passwords

   出力例

   NAME                              STATE
   workers-scan-no-empty-passwords   Applied

4. ノードは新規の修復バージョンを適用し、再起動します。