5.4. 受付コントローラーの適用の無効化

手順

1. RHACS ポータルで、Platform Configuration Policies に移動します。

2. デフォルトのポリシーで適用を無効にします。

   • ポリシービューでスクロールダウンし、Kubernetes Actions: Exec into Pod ポリシーの横にある電源アイコンを選択して、そのポリシーを無効にします。
   • ポリシービューでスクロールダウンし、Kubernetes Actions: Port Forward to Pod ポリシーの横にある電源アイコンを選択して、そのポリシーを無効にします。
3. デフォルトの Kubernetes Actions: Port Forward to Pod および Kubernetes Actions: Exec into Pod の実行ポリシーの条件を使用して作成した他のカスタムポリシーの適用を無効にします。

手順

1. RHACS ポータルで、Platform Configuration Clusters に移動します。
2. リストから既存のクラスターを選択します。
3. Static Configuration セクションで、Enable Admission Controller Webhook to listen on exec and port-forward events トグルをオフにします。
4. Next を選択して、Sensor の設定を続行します。
5. Download YAML File and Keys クリックします。

6. 監視対象クラスターにアクセスできるシステムから、Sensor スクリプトをデプロイメントして実行します。

   $ unzip -d sensor sensor-<cluster_name>.zip

   $ ./sensor/sensor.sh

   注記

   Sensor をデプロイするために必要な権限がないという警告が表示された場合は、画面の指示に従うか、クラスター管理者に連絡して支援を求めてください。

   Sensor はデプロイされた後、Central に接続し、クラスター情報を提供します。

7. RHACS ポータルに戻り、デプロイメントが成功したかどうかを確認します。成功すると、セクション #2 の下に緑色のチェックマークが表示されます。緑色のチェックマークが表示されない場合は、次のコマンドを使用して問題を確認してください。

   • OpenShift Container Platform

     $ oc get pod -n stackrox -w

   • Kubernetes の場合:

     $ kubectl get pod -n stackrox -w

8. Finish を選択します。