第4章 Helm チャートを使用したインストール

手順

• Red Hat Advanced Cluster Security for Kubernetes チャートリポジトリーを追加します。

  $ helm repo add rhacs https://mirror.openshift.com/pub/rhacs/charts/

  Red Hat Advanced Cluster Security for Kubernetes の Helm リポジトリーには、異なるコンポーネントをインストールするための 2 つの Helm チャートが含まれています。

  • 集中型コンポーネント (Central および Scanner) をインストールするためのセントラルサービス Helm チャート (central-services)。

    注記

    一元化されたコンポーネントを 1 回だけデプロイし、同じインストールを使用して複数の個別のクラスターをモニターできます。

  • クラスターごと (Sensor および Admission Controller) およびノードごと (Collector) のコンポーネントをインストールするための Secured Cluster Services Helm チャート (secured-cluster-services)。

    注記

    モニターする各クラスターにクラスターごとのコンポーネントをデプロイし、モニターするすべてのノードにノードごとのコンポーネントをデプロイします。

検証

• 次のコマンドを実行して、追加されたチャートリポジトリーを確認します。

  $ helm search repo -l rhacs/

手順

• 次のコマンドを実行して Central services をインストールし、ルートを使用して Central を公開します。

  $ helm install -n stackrox \
    --create-namespace stackrox-central-services rhacs/central-services \
    --set imagePullSecrets.allowNone=true \
    --set central.exposure.route.enabled=true

• または、次のコマンドを実行して Central services をインストールし、ロードバランサーを使用して Central を公開します。

  $ helm install -n stackrox \
    --create-namespace stackrox-central-services rhacs/central-services \
    --set imagePullSecrets.allowNone=true \
    --set central.exposure.loadBalancer.enabled=true

• または、次のコマンドを実行して Central services をインストールし、port forward を使用して Central を公開します。

  $ helm install -n stackrox \
    --create-namespace stackrox-central-services rhacs/central-services \
    --set imagePullSecrets.allowNone=true

• 自動的に生成された管理者パスワード。
• すべての設定値を保存するための手順。
• Helm が生成する警告。

前提条件

• Central service を公開するアドレスとポート番号が必要です。

手順

• 他の Kubernetes ベースのクラスターで次のコマンドを実行します。

  $ helm install -n stackrox --create-namespace \
      stackrox-secured-cluster-services rhacs/secured-cluster-services \
      -f <path_to_cluster_init_bundle.yaml> \ 1
      --set clusterName=<name_of_the_secured_cluster> \
      --set centralEndpoint=<endpoint_of_central_service> 2

  1

  -f オプションを使用して、init バンドルのパスを指定します。

  2

  Central のアドレスとポート番号を指定します。例: acs.domain.com:443

• OpenShift Container Platform クラスターで以下のコマンドを実行します。

  $ helm install -n stackrox --create-namespace \
      stackrox-secured-cluster-services rhacs/secured-cluster-services \
      -f <path_to_cluster_init_bundle.yaml> \ 1
      --set clusterName=<name_of_the_secured_cluster> \
      --set centralEndpoint=<endpoint_of_central_service> 2
      --set scanner.disable=false

  1

  -f オプションを使用して、init バンドルのパスを指定します。

  2

  Central のアドレスとポート番号を指定します。例: acs.domain.com:443