Red Hat Summit第2章 Red Hat Advanced Cluster Security for Kubernetes での Compliance Operator の使用
Compliance Operator を使用して、OpenShift Container Platform クラスターでコンプライアンスのレポートと修正を行うように RHACS を設定できます。Compliance Operator の結果は、RHACS コンプライアンスダッシュボードに報告されます。
Central がインストールされているクラスターと、コンプライアンスを確認する各セキュアクラスターに Compliance Operator をインストールする必要があります。
Compliance Operator は、多数の技術実装のレビューを自動化し、それらを業界標準、ベンチマーク、およびベースラインの特定の側面と比較します。
Compliance Operator は監査人ではありません。このようなさまざまな標準に対する準拠または認定を実現するには、Qualified Security Assessor (QSA)、Joint Authorization Board (JAB)、または業界で認められたその他の規制当局など、認定監査機関と協力して、環境を評価する必要があります。
Compliance Operator は、このような標準に関する一般に入手可能な情報とプラクティスに基づいて推奨事項を作成し、場合によっては修復を支援します。ただし、実際の準拠はお客様の責任となります。標準への準拠を実現するには、認定監査人と協力する必要があります。
最新の更新は、Compliance Operator リリースノート を参照してください。
2.1. Compliance Operator のインストール
Operator Hub を使用して Compliance Operator をインストールします。
手順
-
Web コンソールで、Operators
OperatorHub ページに移動します。 - compliance operator を Filter by keyword ボックスに入力して、Compliance Operator を検索します。
- Compliance Operator を選択して、詳細ページを表示します。
- Operator に関する情報を読み、Install をクリックします。
コンプライアンス機能を使用する場合は、RHACS を使用してコンプライアンススキャンスケジュールを作成し、スキャンをスケジュールできます。
コンプライアンス機能を使用してコンプライアンススキャンをスケジュールする方法の詳細は、「コンプライアンススキャンのカスタマイズと自動化」を参照してください。
-
スキャンのスケジュールを作成する場合、Compliance Operator に
ScanSettingBindingを作成する必要は ありません。
次のステップ
