2.5. 各クラスターにセキュアなクラスターリソースをインストールする

これらの手順は、Operator を使用してリソースをインストールしていることを前提としています。

注記

非 OpenShift Kubernetes クラスターにインストールするには、Helm チャートまたは roxctl CLI を使用して、セキュアなクラスターリソースをインストールする必要があります。

クラスターの Web コンソールで、Operators OperatorHub ページに移動します。
Red Hat Advanced Cluster Security for Kubernetes が表示されない場合は、Filter by keyword ボックスに Advanced Cluster Security と入力して、Red Hat Advanced Cluster Security for Kubernetes Operator を検索します。
詳細ページを表示するには、Red Hat Advanced Cluster Security for Kubernetes Operator を 選択します。
Operator についての情報を確認してから、Install をクリックします。
Install Operator ページで以下を行います。
- Installation mode のデフォルト値を All namespaces on the cluster として保持します。
- Installed namespace フィールドで特定の namespace を選択します。Red Hat は、rhacs-operator namespace に Red Hat Advanced Cluster Security for Kubernetes Operator をインストールすることを推奨します。
- Update approval には、自動更新または手動更新を選択します。Red Hat は、自動更新を選択し、Operator チャネルに 最新の オプションを選択することをお勧めします。
Install をクリックします。

検証

インストールが完了したら、Operators Installed Operators に移動して、Red Hat Advanced Cluster Security for Kubernetes Operator が Succeeded のステータスで一覧表示されていることを確認します。

クラスターで、Operators Installed Operators に移動します。
Project メニューをクリックし、stackrox namespace を選択します。
Provided APIs で、Secured Cluster を選択します。
SecuredClusters ページで、Create SecuredCluster をクリックします。
Form view を選択します。
デフォルト名を受け入れるか編集して、新しいプロジェクト名を入力します。デフォルト値は stackrox-secured-cluster-services です。
オプション: クラスターのラベルを追加します。
SecuredCluster カスタムリソースの一意の名前を入力します。
アドレスとポート番号を含む Central API Endpoint を入力します。Advanced Cluster Security ACS Instances を選択し、作成した ACS インスタンスをクリックすると、Red Hat Hybrid Cloud Console コンソールでこの情報を再度表示できます。
Create をクリックします。

インストールを確認するには、Red Hat Hybrid Cloud Console から ACS コンソールにアクセスします。ダッシュボードには、ACSCS がモニタリングしているクラスターの数が、ノード、デプロイメント、イメージ、および違反に関する情報とともに表示されます。

ACS コンソールにデータが表示されない場合:

少なくとも 1 つのセキュアなクラスターが ACSCS インスタンスに接続されていることを確認します。詳細については、各クラスターへのセキュリティーでセキュアなクラスターリソースのインストールセクションを参照してください。
Sensor Pod のログを調べて、ACSCS インスタンスへの接続が成功していることを確認します。
OCP クラスターで、Platform Configuration Clusters に移動して、コンポーネントが正常であることを確認し、追加の運用情報を表示します。
ローカルクラスターの Operator で SecuredCluster API の値を調べて、Central API エンドポイント が正しく入力されていることを確認します。この値は、Red Hat Hybrid Cloud Console の ACS インスタンス の詳細に表示される値と同じである必要があります。

トップに戻る