1.3. PostgreSQL データベースオプションがインストールされている場合に利用可能な機能
以下のセクションで説明する機能は、PostgreSQL データベースオプションがインストールされている場合にのみ使用できます。
PostgreSQL データベースはテクノロジープレビュー機能のみです。テクノロジープレビュー機能は、Red Hat 製品サポートのサービスレベルアグリーメント (SLA) の対象外であり、機能的に完全ではない場合があります。Red Hat は、実稼働環境でこれらを使用することを推奨していません。テクノロジープレビュー機能は、最新の製品機能をいち早く提供して、開発段階で機能のテストを行いフィードバックを提供していただくことを目的としています。
Red Hat のテクノロジープレビュー機能のサポート範囲に関する詳細は、テクノロジープレビュー機能のサポート範囲 を参照してください。
1.3.1. RHACS コレクション リンクのコピーリンクがクリップボードにコピーされました!
RHACS はコレクションと呼ばれる新しい概念を導入します。これは、一致するパターンを使用してデプロイメントのコレクションを定義し、このコレクションに繰り返し使用できる名前を付ける機能を提供します。RHACS のコレクションは、ユーザー定義の名前付き参照です。選択ルールを使用して論理グループを定義し、次のような表現力を提供します。
- ルールは、デプロイメント、namespace、またはクラスターの名前またはラベルを使用して一致させることができます。
- 完全一致または正規表現を使用してルールを指定できます。
- コレクションは実行時に解決されます。ルールは、定義時に存在しないオブジェクトを参照できます。
- コレクションは、他のコレクションを使用して構築し、複雑な階層を記述することができます。
コレクションは、動的インフラストラクチャーがどのように編成されているかを説明する言語を提供し、包含および除外スコープなどの RHACS プロパティーのクローン作成および繰り返し編集の必要性を排除します。
コレクションを使用して、次のようなシステム内のデプロイメントのグループを識別できます。
- 特定の開発チームが所有するインフラストラクチャー領域
- 開発クラスターまたは実稼働クラスターで実行するときに異なるポリシーの例外を必要とするアプリケーション
- 共通のデプロイメントラベルで定義された、複数の namespace にまたがる分散アプリケーション
- ネストされたコレクション、クラスター名、またはラベルを使用する実稼働環境またはテスト環境全体
このテクノロジープレビューリリースでは、コレクションは脆弱性レポートワークフローにのみ含まれ、既存のレポートスコープはコレクションに自動的に移行されます。移行の結果、既存のレポートが正しく設定されたことを確認する必要があります。移行プロセスの詳細については、「コレクションへのレポートスコープの移行」セクションを参照してください。
今後のリリースでは、簡素化されたポリシー管理から始めて、コレクションが製品の他のワークフローで利用できるようになることが予想されます。今後、コレクションはダッシュボード、ネットワークグラフ、および RHACS 検索またはフィルターが使用されるすべての場所で利用できるようになり、関心のある領域に簡単に集中できるようになる予定です。
1.3.2. ポリシーカテゴリー リンクのコピーリンクがクリップボードにコピーされました!
ポリシーカテゴリーは、ポリシーカテゴリーに従って違反をグループ化およびフィルタリングすることにより、同様の原因に関連する違反を管理するのに役立ちます。RHACS バージョン 3.74 より前では、ポリシー内にインラインでポリシーカテゴリーを作成できました。バージョン 3.74 では、PostgreSQL データベースオプションを使用する RHACS システムで、ポリシーカテゴリーがより可視化され、より重要視されています。
RHACS ポータルでは、Policy Management に新しい Policy Categories タブが導入されています。このタブでは、カテゴリーを表示、作成、名前変更、または削除できます。カテゴリーを削除する前に、RHACS はカテゴリーがポリシーで使用されているかどうかを判断します。システム定義のポリシーカテゴリーは保護されており、変更または削除することはできません。
PolicyCategoryService サービスを使用して、RHACS ポータルで使用できるポリシーカテゴリーの同じアクションを API からも使用できます。詳細については、RHACS ポータルで Help