Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

2.6.20. OpenShift CIS スキャンポリシーの管理

OpenShift CIS スキャンポリシーを適用し、マスターとワーカーノードをスキャンして CIS セキュリティーベンチマークに準拠しているかどうかを確認します。以下のセクションでは、OpenShift CIS スキャンポリシーの作成、更新、適用、表示について説明します。

2.6.20.1. コンソールからの OpenShift CIS スキャンポリシーの作成
リンクのコピー

コンソールから OpenShift Container Platform CIS ポリシーを作成すると、YAML エディターで YAML ファイルも作成されます。注記: コンプライアンス Operator をインストールする必要があります。詳細は、「コンソールからのコンプライアンスオペレータポリシーの作成」を参照してください。

コンソールから OpenShift Container Platform CIS ポリシーを作成するには、以下の手順を実行します。

  1. ハブクラスターにログインします。
  2. ナビゲーションメニューから Govern を選択します。

  3. Create policy をクリックします。Specification フィールドから Custom specification を選択します。policy-collection リポジトリーから policy-compliance-operator-cis-scan ファイルのコンテンツをコピーし、貼り付けます。

    ScanSettingBinding (compliance-cis-scan)、ComplianceSuite (compliance-suite-cis)および ComplianceCheckResult (compliance-suite-cis-results)のリソースが作成されます。

    注記: 自動修復はサポート対象です。ScanSettingBinding リソースを作成するには修復アクションを enforce に設定します。

OpenShift CIS スキャンポリシーが作成されました。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat