2.2. Central クラスターのアップグレード

前提条件

• プライベートイメージレジストリーからイメージをデプロイする場合は、最初に新しいイメージをプライベートレジストリーにプッシュしてから、このセクションのコマンドのイメージレジストリーを置き換えます。

手順

• 次のコマンドを実行して、Central をアップグレードします。

  $ oc -n stackrox patch deploy/central -p '{"spec":{"template":{"spec":{"containers":[{"name":"central","env":[{"name":"ROX_NAMESPACE","valueFrom":{"fieldRef":{"fieldPath":"metadata.namespace"}}}]}]}}}}' 

  1

  Copy to Clipboard Toggle word wrap

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  $ oc -n stackrox patch deployment/scanner -p '{"spec":{"template":{"spec":{"containers":[{"name":"scanner","securityContext":{"runAsUser":65534}}]}}}}' 

  1

  Copy to Clipboard Toggle word wrap

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  $ oc -n stackrox set image deploy/central central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.70.2 

  1

  Copy to Clipboard Toggle word wrap

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  重要

  • Red Hat Advanced Cluster Security for Kubernetes 3.65.0 からアップグレードする場合は、次の追加コマンドを実行して、stackrox-central-diagnostics ロールを作成する必要があります。

    $ oc -n stackrox patch role stackrox-central-diagnostics -p '{"rules":[{"apiGroups":["*"],"resources":["deployments","daemonsets","replicasets","configmaps","services"],"verbs":["get","list"]}]}' 

    1

    Copy to Clipboard Toggle word wrap

    1

    Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  • Helm または Operator を使用して Red Hat Advanced Cluster Security for Kubernetes をインストールしておらず、OpenShift OAuth サーバーを使用して認証を有効にする場合は、次の追加コマンドを実行する必要があります。

    $ oc -n stackrox set env deploy/central ROX_ENABLE_OPENSHIFT_AUTH=true

    Copy to Clipboard Toggle word wrap

    $ oc -n stackrox patch serviceaccount/central -p '
    {
    "metadata": {
    "annotations": {
    "serviceaccounts.openshift.io/oauth-redirecturi.main": "sso/providers/openshift/callback",
    "serviceaccounts.openshift.io/oauth-redirectreference.main": "{"kind":"OAuthRedirectReference","apiVersion":"v1","reference":{"kind":"Route","name":"central"}}"
    }
    }
    }'

    Copy to Clipboard Toggle word wrap

検証

• 新しい Pod がデプロイされていることを確認します。

  $ oc get deploy -n stackrox -o wide 

  1

  Copy to Clipboard Toggle word wrap

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  $ oc get pod -n stackrox --watch 

  1

  Copy to Clipboard Toggle word wrap

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。