2.2. 変更の伝播

信頼できる CA を設定した後、Red Hat Advanced Cluster Security for Kubernetes サービスにそれらを信頼させる必要があります。

インストール後に信頼できる CA を設定した場合は、セントラルを再起動する必要があります。
さらに、イメージレジストリーと統合するための証明書も追加する場合は、セントラルとスキャナーの両方を再起動する必要があります。

2.2.1. セントラルコンテナーの再起動

セントラルコンテナーを強制終了するか、セントラル Pod を削除することで、セントラルコンテナーを再起動できます。

手順

次のコマンドを実行して、セントラルコンテナーを強制終了します。
注記
OpenShift Container Platform が変更を伝播し、セントラルコンテナーを再始動するまで、少なくとも 1 分間待機する必要があります。
```
$ oc -n stackrox exec deploy/central -c central -- kill 1
```
または、次のコマンドを実行してセントラル Pod を削除します。
```
$ oc -n stackrox delete pod -lapp=central
```

2.2.2. スキャナーコンテナーの再起動

Pod を削除すると、スキャナーコンテナーを再起動できます。

手順

次のコマンドを実行して、スキャナー Pod を削除します。
- OpenShift Container Platform
```
$ oc delete pod -n stackrox -l app=scanner
```
- Kubernetes の場合:
```
$ kubectl delete pod -n stackrox -l app=scanner
```

重要

信頼済み証明書を追加し、セントラルを設定すると、CA は、作成する新しいセンサーデプロイメントバンドルに含まれます。

セントラルへの接続中に既存のセンサーが問題を報告した場合は、センサーデプロイメント YAML ファイルを生成し、既存のクラスターを更新する必要があります。
sensor.sh スクリプトを使用して新しいセンサーをデプロイする場合、sensor.sh スクリプトを実行する前に、以下のコマンドを実行してください。
```
$ ./ca-setup-sensor.sh -d ./additional-cas/
```
Helm を使用して新しいセンサーをデプロイする場合は、追加のスクリプトを実行する必要はありません。

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

© 2024 Red Hat, Inc.