3.4. 他のプラットフォームでの RHACS の init バンドルの生成と適用

• ROX_API_TOKEN および ROX_CENTRAL_ADDRESS 環境変数を設定します。

  $ export ROX_API_TOKEN=<api_token>

  $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>

手順

• 次のコマンドを実行して、シークレットを含むクラスター初期化バンドルを生成します。

  Helm のインストールの場合:

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate <cluster_init_bundle_name> \
    --output cluster_init_bundle.yaml

  Operator のインストールの場合:

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate <cluster_init_bundle_name> \
    --output-secrets cluster_init_bundle.yaml

  重要

  このバンドルにはシークレットが含まれているため、安全に保管してください。同じバンドルを使用して、複数のセキュアなクラスターを設定できます。

次の手順

• Red Hat OpenShift CLI を使用して、init バンドルを使用してリソースを作成します。

前提条件

• シークレットを含む init バンドルを生成している必要があります。

• OpenShift Container Platform Web コンソールのトップメニューで + をクリックし、Import YAML ページを開きます。init バンドルファイルをドラッグするか、その内容をコピーしてエディターに貼り付け、Create をクリックします。

• Red Hat OpenShift CLI を使用して、次のコマンドを実行してリソースを作成します。

  $ oc create -f <init_bundle>.yaml \ 1
    -n <stackrox> 2

  1

  シークレットを含む init バンドルのファイル名を指定します。

  2

  Central サービスがインストールされているプロジェクトの名前を指定します。

• kubectl CLI を使用して、次のコマンドを実行してリソースを作成します。

  $ kubectl create namespace stackrox 1
  $ kubectl create -f <init_bundle>.yaml \ 2
    -n <stackrox> 3

  1

  セキュアなクラスターリソースがインストールされるプロジェクトを作成します。この例では stackrox を使用します。

  2

  シークレットを含む init バンドルのファイル名を指定します。

  3

  作成したプロジェクト名を指定します。この例では stackrox を使用します。

次の手順

• モニターするすべてのクラスターに RHACS セキュアクラスターサービスをインストールします。