8.3. Kubernetes のセキュアクラスター用の init バンドルを適用する

前提条件

• シークレットを含む init バンドルを生成している必要があります。
• セキュアクラスターサービスをインストールするクラスター上に、stackrox プロジェクトまたは namespace を作成した。プロジェクトとして stackrox を使用することは必須ではありませんが、使用すると、クラスターのスキャン時に RHACS プロセスの脆弱性が報告されなくなります。

手順

• kubectl CLI を使用して、次のコマンドを実行してリソースを作成します。

  $ kubectl create namespace stackrox 1
  $ kubectl create -f <init_bundle>.yaml \2
    -n <stackrox> 3

  1

  セキュアクラスターのリソースをインストールするプロジェクトを作成します。この例では stackrox を使用します。

  2

  シークレットを含む init バンドルのファイル名を指定します。

  3

  作成したプロジェクト名を指定します。この例では stackrox を使用します。

検証

• 新しい証明書を取得するには、センサーを再起動します。

  Sensor を再起動する方法の詳細は、「関連情報」セクションの「Sensor コンテナーの再起動」を参照してください。

• 監視するすべてのクラスターに RHACS のセキュアクラスターサービスをインストールします。