5.5. Sensor のインストール

手順

1. RHACS ポータルで、Platform Configuration Clusters に移動します。
2. +NewCluster を選択します。
3. クラスターの名前を指定します。

4. Sensor をデプロイする場所に基づいて、フィールドに適切な値を入力します。

   • 同じクラスターに Sensor をデプロイする場合は、すべてのフィールドのデフォルト値を受け入れます。
   • 別のクラスターにデプロイする場合は、central.stackrox.svc:443 を、他のクラスターからアクセス可能なロードバランサー、ノードポート、またはポート番号を含む他のアドレスに置き換えます。

   • HAProxy、AWS Application Load Balancer (ALB)、AWS Elastic Load Balancing (ELB) などの非 gRPC 対応のロードバランサーを使用している場合は、WebSocket Secure (wss) プロトコルを使用してください。wss を使用するには:

     • アドレスの前に wss:// を付けます。
     • アドレスの後にポート番号を追加します (例 wss://stackrox-central.example.com:443)。
5. Next をクリックして、Sensor のセットアップを続行します。

6. Download YAML File and Keys をクリックして、クラスターバンドル (zip アーカイブ) をダウンロードします。

   重要

   クラスターバンドルの zip アーカイブには、クラスターごとに固有の設定とキーが含まれています。同じファイルを別のクラスターで再利用しないでください。

7. モニター対象クラスターにアクセスできるシステムから、クラスターバンドルから sensor スクリプトを解凍して実行します。

   $ unzip -d sensor sensor-<cluster_name>.zip

   $ ./sensor/sensor.sh

   Sensor をデプロイするために必要な権限がないという警告が表示された場合は、画面の指示に従うか、クラスター管理者に連絡して支援を求めてください。

検証

1. RHACS ポータルに戻り、デプロイメントが成功したかどうかを確認します。成功すると、セクション #2 の下に緑色のチェックマークが表示されます。緑色のチェックマークが表示されない場合は、次のコマンドを使用して問題を確認してください。

   • OpenShift Container Platform

     $ oc get pod -n stackrox -w

   • Kubernetes の場合:

     $ kubectl get pod -n stackrox -w

2. Finish をクリックしてウィンドウを閉じます。