2.2. Central クラスターのアップグレード

前提条件

• プライベートイメージレジストリーからイメージをデプロイする場合は、最初に新しいイメージをプライベートレジストリーにプッシュしてから、このセクションのコマンドのイメージレジストリーを置き換えます。

手順

• 次のコマンドを実行して、Central をアップグレードします。

  $ oc -n stackrox patch deploy/central -p '{"spec":{"template":{"spec":{"containers":[{"name":"central","env":[{"name":"ROX_NAMESPACE","valueFrom":{"fieldRef":{"fieldPath":"metadata.namespace"}}}]}]}}}}' 1

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  $ oc -n stackrox patch deployment/scanner -p '{"spec":{"template":{"spec":{"containers":[{"name":"scanner","securityContext":{"runAsUser":65534}}]}}}}' 1

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  $ oc -n stackrox set image deploy/central central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.71.3 1

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  重要

  • Red Hat Advanced Cluster Security for Kubernetes 3.65.0 からアップグレードする場合は、次の追加コマンドを実行して、stackrox-central-diagnostics ロールを作成する必要があります。

    $ oc -n stackrox patch role stackrox-central-diagnostics -p '{"rules":[{"apiGroups":["*"],"resources":["deployments","daemonsets","replicasets","configmaps","services"],"verbs":["get","list"]}]}' 1

    1

    Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  • Helm または Operator を使用して Red Hat Advanced Cluster Security for Kubernetes をインストールしておらず、OpenShift OAuth サーバーを使用して認証を有効にする場合は、次の追加コマンドを実行する必要があります。

    $ oc -n stackrox set env deploy/central ROX_ENABLE_OPENSHIFT_AUTH=true

    $ oc -n stackrox patch serviceaccount/central -p '
    {
    "metadata": {
    "annotations": {
    "serviceaccounts.openshift.io/oauth-redirecturi.main": "sso/providers/openshift/callback",
    "serviceaccounts.openshift.io/oauth-redirectreference.main": "{"kind":"OAuthRedirectReference","apiVersion":"v1","reference":{"kind":"Route","name":"central"}}"
    }
    }
    }'

検証

• 新しい Pod がデプロイされていることを確認します。

  $ oc get deploy -n stackrox -o wide 1

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

  $ oc get pod -n stackrox --watch 1

  1

  Kubernetes を使用する場合は、oc の代わりに kubectl と入力します。

前提条件

• プライベートイメージレジストリーからイメージをデプロイする場合は、最初に新しいイメージをプライベートレジストリーにプッシュしてから、次のセクションのコマンドを編集して、プライベートイメージレジストリーの名前を使用する必要があります。

検証

• 新しい Pod が正常にデプロイされたことを確認します。

  • OpenShift Container Platform を使用する場合は、以下のコマンドを入力します。

    $ oc get pod -n stackrox --watch

  • Kubernetes を使用する場合は、次のコマンドを入力します。

    $ kubectl get pod -n stackrox --watch

手順

• Central ログを確認します。

  OpenShift Container Platform を使用している場合は、次のコマンドを入力します。

  $ oc logs -n stackrox deploy/central -c central

  Kubernetes を使用している場合は、次のコマンドを入力します。

  $ kubectl logs -n stackrox deploy/central -c central