1.2. カスタム証明書を信頼するようにセンサーを設定する
グローバルに信頼されていないカスタム証明書を使用している場合は、カスタム証明書を信頼するようにセンサーを設定する必要があります。そうしないと、エラーが発生する可能性があります。特定のタイプのエラーは、設定と使用する証明書によって異なる場合があります。通常、これは x509 validation 関連のエラーです。
グローバルに信頼できる証明書を使用している場合は、カスタム証明書を信頼するようにセンサーを設定する必要はありません。
1.2.1. センサーバーンドルのダウンロード リンクのコピーリンクがクリップボードにコピーされました!
センサーバーンドルには、センサーをインストールするために必要な設定ファイルとスクリプトが含まれています。センサーバーンドルは RHACS ポータルからダウンロードできます。
手順
- RHACS ポータルに移動します。
-
Platform Configuration
Clusters に移動します。 - New Cluster をクリックして、クラスターの名前を指定します。
同じクラスターに Sensor をデプロイする場合は、すべてのフィールドのデフォルト値を受け入れます。そうでない場合は、別のクラスターにデプロイする場合、アドレス
central.stackrox.svc:443を、インストールを予定している別のクラスターからアクセス可能なロードバランサー、ノードポート、またはその他のアドレス (ポート番号を含む) に置き換えます。注記HAProxy、AWS Application Load Balancer (ALB)、AWS Elastic Load Balancing (ELB) などの非 gRPC 対応のロードバランサーを使用している場合は、WebSocket Secure (
wss) プロトコルを使用してください。wssを使用するには:-
アドレスの前に
wss://を付けます。そして、 -
アドレスの後にポート番号を追加します (例
wss://stackrox-central.example.com:443)。
-
アドレスの前に
- Next をクリックして先に進みます。
- Download YAML File and Keys クリックします。