5.4. オフラインモードでのカーネルサポートパッケージの更新

コレクターは、セキュリティー保護されたクラスター内の各ノードの実行時アクティビティーを監視します。アクティビティーをモニターするには、コレクターにプローブが必要です。これらのプローブは、ホストにインストールされている Linux カーネルバージョンに固有の eBPF プログラムまたはカーネルモジュールです。コレクターイメージには、一連のビルトインプローブが含まれています。

Red Hat Advanced Cluster Security for Kubernetes が通常モード (インターネットに接続されている) で実行されている場合、必要なプローブがビルトインされていない場合、コレクターは新しいプローブを自動的にダウンロードします。

オフラインモードでは、最近サポートされたすべての Linux カーネルバージョンのプローブを含むパッケージを手動でダウンロードして、セントラルにアップロードできます。次に、コレクターはこれらのプローブをセントラルからダウンロードします。

コレクターは、次の順序で新しいプローブをチェックします。以下をチェックします:

コレクターがチェック後に新しいプローブを取得しない場合、CrashLoopBackoff イベントを報告します。

ネットワーク設定によってアウトバウンドトラフィックが制限されている場合は、最近サポートされたすべての Linux カーネルバージョンのプローブを含むパッケージを手動でダウンロードして、セントラルにアップロードできます。次に、コレクターはこれらのプローブをセントラルからダウンロードするため、インターネットへのアウトバウンドアクセスを回避できます。