6.6. File Integrity Operator について

手順

1. worker-fileintegrity.yaml という名前の次の例の FileIntegrity CR を作成して、ワーカーノードでのスキャンを有効にします。

   サンプル FileIntegrity CR

   apiVersion: fileintegrity.openshift.io/v1alpha1
   kind: FileIntegrity
   metadata:
     name: worker-fileintegrity
     namespace: openshift-file-integrity
   spec:
     nodeSelector: 

   1

   
         node-role.kubernetes.io/worker: ""
     tolerations: 

   2

   
     - key: "myNode"
       operator: "Exists"
       effect: "NoSchedule"
     config: 

   3

   
       name: "myconfig"
       namespace: "openshift-file-integrity"
       key: "config"
       gracePeriod: 20 

   4

   
       maxBackups: 5 

   5

   
       initialDelay: 60 

   6

   
     debug: false
   status:
     phase: Active 

   7

   1

   ノードスキャンをスケジュールするためのセレクターを定義します。

   2

   カスタムテイントを持つノードにスケジュールする tolerations を指定します。指定しない場合、メインノードとインフラノードでの実行を許可するデフォルトの容認が適用されます。

   3

   使用する AIDE 設定を含む ConfigMap を定義します。

   4

   AIDE 整合性チェックの間に一時停止する秒数。ノード上で AIDE チェックを頻繁に実行すると、多くのリソースが消費する可能性があるため、間隔をより長く指定することができます。デフォルトは 900 秒 (15 分) です。

   5

   ノードで保持する re-init プロセスから残った AIDE データベースとログのバックアップの最大数。この数を超える古いバックアップは、デーモンによって自動的に削除されます。デフォルトは 5 に設定されています。

   6

   最初の AIDE 整合性チェックを開始するまで待機する秒数。デフォルトは 0 に設定されています。

   7

   FileIntegrity インスタンスの実行ステータス。ステータスは、Initializing、Pending、または Active です。

   Initializing	FileIntegrity オブジェクトは現在、AIDE データベースを初期化または再初期化しています。
   Pending	FileIntegrity デプロイメントはまだ作成中です。
   Active	スキャンはアクティブで進行中です。

2. YAML ファイルを openshift-file-integrity namespace に適用します。

   $ oc apply -f worker-fileintegrity.yaml -n openshift-file-integrity