13.4. 監視を手動で有効にする

手順

1. サービスにパッチを適用して、ポート番号 9090 を公開します。

   1. センサーサービスにパッチを適用します。

      $ oc -n stackrox patch svc/sensor -p '{"spec":{"ports":[{"name":"monitoring","port":9090,"protocol":"TCP","targetPort":9090}]}}' 

      1

      Copy to Clipboard Toggle word wrap

      1

      Kubernetes を使用する場合は、oc の代わりに kubectl を入力します。

   2. セントラルサービスにパッチを適用します。

      $ oc -n stackrox patch svc/central -p '{"spec":{"ports":[{"name":"monitoring","port":9090,"protocol":"TCP","targetPort":9090}]}}'

      Copy to Clipboard Toggle word wrap

2. Ingress を許可するようにネットワークポリシーを変更します。

   $ oc apply -f - <<EOF 

   1

   
   apiVersion: networking.k8s.io/v1
   kind: NetworkPolicy
   metadata:
     labels:
       app.kubernetes.io/name: stackrox
     name: allow-monitoring
     namespace: stackrox
   spec:
     ingress:
     - ports:
       - port: 9090
         protocol: TCP
     podSelector:
       matchExpressions:
       - {key: app, operator: In, values: [central, sensor, collector]}
     policyTypes:
     - Ingress
   EOF

   Copy to Clipboard Toggle word wrap

   1

   Kubernetes を使用する場合は、oc の代わりに kubectl を入力します。