3.5. init バンドルの生成
SecuredCluster リソースをクラスターにインストールする前に、init バンドルを作成する必要があります。SecuredCluster がインストールおよび設定されているクラスターは、このバンドルを使用して Central で認証します。
RHACS ポータル (推奨) を使用するか、roxctl CLI を使用して、init バンドルを作成できます。
3.5.1. RHACS ポータルを使用した init バンドルの生成
RHACS ポータルを使用して、シークレットを含む init バンドルを作成できます。
手順
公開方法に基づいて RHACS ポータルのアドレスを見つけます。
ルートの場合。
$ oc get route central -n stackrox
ロードバランサーの場合。
$ oc get service central-loadbalancer -n stackrox
port forward の場合:
以下のコマンドを実行します。
$ oc port-forward svc/central 18443:443 -n stackrox
-
https://localhost:18443/に移動します。
-
RHACS ポータルで、Platform Configuration
Integrations に移動します。 - Authentication Tokens セクションに移動し、Cluster Init Bundle をクリックします。
- Generate bundle をクリックします。
- クラスター初期化バンドルの名前を入力し、Generate をクリックします。
- 生成されたバンドルをダウンロードするには、Download Kubernetes Secret File をクリックします。
重要
このバンドルにはシークレットが含まれているため、セキュアに保管してください。同じバンドルを使用して、複数のセキュリティー保護されたクラスターを作成できます。
次の手順
- OpenShift Container Platform CLI を使用して、init バンドルを使用してリソースを作成します。
- モニターするすべてのクラスターに Red Hat Cluster Security for Kubernetes をインストールします。
