第3章 Compliance Operator の使用

• CLI を使用して、YAML ファイルとオブジェクトを作成します。以下に例を示します。

  1. 次のテキストを使用して、sscan.yaml という名前のファイルを作成します。

     apiVersion: compliance.openshift.io/v1alpha1
     kind: ScanSettingBinding
     metadata:
       name: cis-compliance
     profiles:
       - name: ocp4-cis-node
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
       - name: ocp4-cis
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
     settingsRef:
       name: default
       kind: ScanSetting
       apiGroup: compliance.openshift.io/v1alpha1

  2. 次のコマンドを実行して、ScanSettingBinding オブジェクトを作成します。

     $ oc create -f sscan.yaml -n openshift-compliance

     成功すると、次のメッセージが表示されます。

     $ scansettingbinding.compliance.openshift.io/cis-compliance created

• Web コンソールを使用して、次の手順を実行してオブジェクトを作成します。

  1. アクティブなプロジェクトを openshift-compliance に変更します。
  2. + をクリックして、Import YAML ページを開きます。
  3. 前の例の YAML を貼り付けて、Create をクリックします。

関連情報

• Compliance Operator について
• OpenShift Container Platform での Compliance Operator スキャン

• 以下のコマンドを実行します。

  $ oc -n stackrox delete pod -lapp=sensor

• OpenShift Container Platform Web コンソールで、以下の手順を実行します。

  1. アクティブなプロジェクトを stackrox に変更します。
  2. Workloads Pods に移動します。
  3. 名前が sensor- で始まる Pod を見つけて、Actions Delete Pod をクリックします。

関連情報

• RHACS でのコンプライアンススキャンの実行