1.2. カスタム証明書を信頼するような Sensor の設定

手順

1. RHACS ポータルで、Platform Configuration Clusters に移動します。
2. New Cluster をクリックして、クラスターの名前を指定します。

3. 同じクラスターに Sensor をデプロイする場合は、すべてのフィールドのデフォルト値を受け入れます。そうでない場合は、別のクラスターにデプロイする場合、アドレス central.stackrox.svc:443 を、インストールを予定している別のクラスターからアクセス可能なロードバランサー、ノードポート、またはその他のアドレス (ポート番号を含む) に置き換えます。

   注記

   HAProxy、AWS Application Load Balancer (ALB)、AWS Elastic Load Balancing (ELB) などの非 gRPC 対応のロードバランサーを使用している場合は、WebSocket Secure (wss) プロトコルを使用してください。wss を使用するには:

   1. アドレスの前に wss:// を付けます。そして、
   2. アドレスの後にポート番号を追加します (例 wss://stackrox-central.example.com:443)。
4. Next をクリックして先に進みます。
5. Download YAML File and Keys クリックします。

手順

1. Sensor バンドルを展開します。

   $ unzip -d sensor sensor-<cluster_name>.zip

2. 以下のコマンドを実行してシークレットを作成します。

   $ ./sensor/ca-setup-sensor.sh -d sensor/additional-cas/ 1

   1

   -d オプションを使用して、カスタム証明書を含むディレクトリーを指定します。

   注記

   "secret already exists" というエラーメッセージが表示された場合は、-u オプションを指定してスクリプトを再実行します。

   $ ./sensor/ca-setup-sensor.sh -d sensor/additional-cas/ -u

3. YAML ファイルを使用して Sensor のデプロイを続行します。