3.2. コンプライアンス 2.0 機能の管理 (テクノロジープレビュー)


重要

Compliance 2.0 はテクノロジープレビューのみの機能です。テクノロジープレビュー機能は、Red Hat 製品のサービスレベルアグリーメント (SLA) の対象外であり、機能的に完全ではないことがあります。Red Hat では、実稼働環境での使用を推奨していません。テクノロジープレビューの機能は、最新の製品機能をいち早く提供して、開発段階で機能のテストを行いフィードバックを提供していただくことを目的としています。

Red Hat のテクノロジープレビュー機能のサポート範囲に関する詳細は、テクノロジープレビュー機能のサポート範囲 を参照してください。

Red Hat Advanced Cluster Security for Kubernetes (RHACS) ポータルのコンプライアンス 2.0 機能を使用して、クラスターに関連するコンプライアンスの結果を表示できます。この機能は、Compliance Operator によって収集されたコンプライアンス情報を 1 つのインターフェイスに収集します。

Compliance Operator の使用の詳細は、Red Hat Advanced Cluster Security for Kubernetes で Compliance Operator を使用する を参照してください。

注記

現在、コンプライアンス 2.0 機能と Compliance Operator は、インフラストラクチャーとプラットフォームのコンプライアンスのみを評価します。

3.2.1. クラスターのコンプライアンスステータスの表示

クラスターコンプライアンスページを表示すると、クラスターのコンプライアンスステータスの全体像を把握できます。

手順

  • RHACS ポータルで、Compliance (2.0) Cluster Compliance Coverage タブに移動します。

3.2.2. クラスターコンプライアンスページの概要

クラスターコンプライアンスページでは、次のグループに情報が整理されています。

  • Cluster: クラスターの詳細と、現在の状態および設定のスナップショットを示します。
  • Operator status: クラスター内の Compliance Operator インスタンスの健全性と動作ステータスを評価し、Operator が最適に実行され、シームレスに機能していることを確認します。
  • Compliance: スキャンされたプロファイルの合格したチェックの割合を表示します。

3.2.3. コンプライアンススキャンのカスタマイズおよび自動化

コンプライアンススキャンスケジュールを作成すると、運用要件に合わせてコンプライアンススキャンをカスタマイズおよび自動化できます。

手順

  1. RHACS ポータルで、Compliance (2.0) Cluster Compliance Schedules タブに移動します。
  2. Create scan schedule をクリックします。
  3. Configuration options ページで、次の情報を入力します。

    • Name: 各コンプライアンススキャンを識別するための名前を入力します。
    • Description: 各コンプライアンススキャンの理由を指定します。
    • Configure schedule: 必要なスケジュールに合わせてスキャンスケジュールを調整します。

      • Frequency: ドロップダウンリストから、スキャンを実行する頻度を選択します。

        以下の値を使用できます。

        • Daily
        • Weekly
        • Monthly
      • On day(s): リストから、スキャンを実行する曜日を 1 つ以上選択します。

        以下の値を使用できます。

        • Monday
        • Tuesday
        • Wednesday
        • Thursday
        • Friday
        • Saturday
        • Sunday
        • The first of the month
        • The middle of the month

          注記

          これらの値は、スキャンの頻度を Weekly または Monthly に指定した場合にのみ適用されます。

      • Time: hh:mm 形式でスキャンを実行する時刻の入力を開始します。表示されるリストから時刻を選択します。
  4. Next をクリックします。
  5. Clusters ページで、スキャンの対象とする 1 つ以上のクラスターを選択します。
  6. Next をクリックします。
  7. Profiles ページで、スキャンの対象とする 1 つ以上のプロファイルを選択します。
  8. Next をクリックします。
  9. スキャン設定を確認し、Create をクリックします。

検証

  1. RHACS ポータルで、Compliance (2.0) Cluster Compliance Schedules タブに移動します。
  2. 作成したコンプライアンススキャンを選択します。
  3. Clusters セクションで、Operator のステータスが健全であることを確認します。
  4. オプション: スキャンスケジュールを編集するには、Edit scan schedule をクリックし、変更を加えて、Save をクリックします。

3.2.4. クラスターの健全性の監視および分析

コンプライアンススキャンのステータスを表示することで、クラスターの健全性を効率的に監視および分析できます。

重要

Compliance Operator がスキャン結果を返すまで待機してください。これには数分かかる場合があります。

手順

  1. RHACS ポータルで、Compliance (2.0) Cluster Compliance Coverage タブに移動します。
  2. クラスターを選択して、個々のスキャンの詳細を表示します。
  3. オプション: ステータスを表示するには、Filter by keyword box にコンプライアンスチェックの名前を入力します。
  4. オプション: Compliance status ドロップダウンリストから、スキャンの詳細をフィルタリングするために使用する 1 つ以上のステータスを選択します。

    以下の値を使用できます。

    • Pass
    • Fail
    • Error
    • Info
    • Manual
    • 該当なし
    • Inconsistent

3.2.5. コンプライアンススキャンステータスの概要

コンプライアンススキャンのステータスを理解することで、環境全体のセキュリティー体制を管理できます。

Expand
ステータス説明

Fail

コンプライアンスチェックに失敗しました。

Pass

コンプライアンスチェックに合格しました。

Not Applicable

該当しないため、コンプライアンスチェックをスキップしました。

Info

コンプライアンスチェックでデータが収集されましたが、RHACS が合否を判断できませんでした。

Error

技術的な問題が原因でコンプライアンスチェックに失敗しました。

Manual

コンプライアンスを確保するには手動による介入が必要です。

Inconsistent

コンプライアンススキャンデータに一貫性がないため、綿密な検査と目標を絞った解決策が必要です。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat