Red Hat Summit5.5. 他のプラットフォームでの RHACS のインストールの確認
RHACS が正しくインストールされていることを確認する手順を示します。
5.5.1. インストールの検証
インストールが完了したら、いくつかの脆弱なアプリケーションを実行し、RHACS ポータルに移動して、セキュリティー評価とポリシー違反の結果を評価します。
注記
次のセクションにリストされているサンプルアプリケーションには重大な脆弱性が含まれており、Red Hat Advanced Cluster Security for Kubernetes のビルドおよびデプロイ時の評価機能を検証するように特別に設計されています。
インストールの検証
公開方法に基づいて RHACS ポータルのアドレスを見つけます。
ロードバランサーの場合。
$ kubectl get service central-loadbalancer -n stackrox
port forward の場合:
以下のコマンドを実行します。
$ kubectl port-forward svc/central 18443:443 -n stackrox
-
https://localhost:18443/に移動します。
新規の namespace を作成します。
$ kubectl create namespace test
重大な脆弱性を持ついくつかのアプリケーションを開始します。
$ kubectl run shell --labels=app=shellshock,team=test-team \ --image=vulnerables/cve-2014-6271 -n test $ kubectl run samba --labels=app=rce \ --image=vulnerables/cve-2017-7494 -n test
Red Hat Advanced Cluster Security for Kubernetes は、これらのデプロイメントがクラスターに送信されるとすぐに、これらのデプロイメントを自動的にスキャンしてセキュリティーリスクとポリシー違反を検出します。RHACS ポータルに移動して、違反を表示します。デフォルトのユーザー名 admin と生成されたパスワードを使用して RHACS ポータルにログインできます。
