3.2. スキャナーの内部証明書の再発行

Scanner には、Central との通信に使用する証明書が組み込まれています。

スキャナー証明書の有効期限が近づくと、RHACS ポータルに情報バナーが表示されます。

注記

情報バナーは、証明書の有効期限の 15 日前にのみ表示されます。

前提条件

手順

バナーのリンクをクリックして、証明書とキー値を含む新しい OpenShift Container Platform シークレットを含む YAML 設定ファイルをダウンロードします。
スキャナーをインストールしたクラスターに新しい YAML 設定ファイルを適用します。
```
$ oc apply -f <secret_file.yaml>
```
スキャナーを再起動して変更を適用します。

Pod を削除することで、スキャナーとスキャナー DB コンテナーを再起動できます。

手順

スキャナーおよびスキャナー DB Pod を削除するには、次のコマンドを実行します。

OpenShift Container Platform

$ oc delete pod -n stackrox -l app=scanner; oc -n stackrox delete pod -l app=scanner-db

Kubernetes の場合:

$ kubectl delete pod -n stackrox -l app=scanner; kubectl -n stackrox delete pod -l app=scanner-db