バックアップと復元

手順

1. 次のコマンドを実行して、ROX_API_TOKEN および ROX_ENDPOINT 環境変数を設定します。

   $ export ROX_API_TOKEN=<api_token>

   $ export ROX_ENDPOINT=<address>:<port_number>

2. 次のコマンドを実行して、Central のバックアップを開始します。

   $ roxctl central backup 1

   1

   --output オプションを使用して、バックアップファイルの場所を指定できます。

   デフォルトでは、roxctl CLI はコマンドを実行するディレクトリーにバックアップファイルを保存します。

手順

1. 次のコマンドを実行して、ROX_ENDPOINT 環境変数を設定します。

   $ export ROX_ENDPOINT=<address>:<port_number>

2. 次のコマンドを実行して、Central のバックアップを開始します。

   $ roxctl -p <admin_password> central backup 1

   1

   <admin_password> には、管理者のパスワードを指定します。

   デフォルトでは、roxctl CLI がコマンドを実行したディレクトリーにバックアップファイルを保存します。--output オプションを使用して、バックアップファイルの場所を指定できます。

手順

1. 次のコマンドを実行して、Central カスタムリソースを YAML ファイルに保存します。

   $ oc get central -n _<central-namespace>_ _<central-name>_ -o yaml > central-cr.yaml

2. 次のコマンドを実行して、central-tls を JSON ファイルに保存します。

   $ oc get secret -n _<central-namespace>_ central-tls -o json | jq 'del(.metadata.ownerReferences)' > central-tls.json

3. JSON ファイル内の管理者パスワードに対して次のコマンドを実行します。

   $ oc get secret -n _<central-namespace>_ central-htpasswd -o json | jq 'del(.metadata.ownerReferences)' > central-htpasswd.json

手順

1. 次のコマンドを実行して、ROX_API_TOKEN および ROX_ENDPOINT 環境変数を設定します。

   $ export ROX_API_TOKEN=<api_token>

   $ export ROX_ENDPOINT=<address>:<port_number>

2. 次のコマンドを実行して、Central データベースを復元します。

   $ roxctl central db restore <backup_file> 1

   1

   <backup_file> には、復元するバックアップファイルの名前を指定します。

手順

1. 次のコマンドを実行して、ROX_ENDPOINT 環境変数を設定します。

   $ export ROX_ENDPOINT=<address>:<port_number>

2. 次のコマンドを実行して、Central データベースを復元します。

   $ roxctl -p <admin_password> \1
     central db restore <backup_file> 2

   1

   <admin_password> には、管理者のパスワードを指定します。

   2

   <backup_file> には、復元するバックアップファイルの名前を指定します。

手順

1. 対話型インストールコマンドを実行します。

   $ roxctl central generate interactive

2. 次のプロンプトに対して、Red Hat Advanced Cluster Security for Kubernetes バックアップファイルのパスを入力します。

   Enter path to the backup bundle from which to restore keys and certificates (optional): _<backup-file-path>_

3. 後続のその他のプロンプトでは、Enter キー を押してデフォルト値を受け入れるか、必要に応じてカスタム値を入力します。

手順

1. setup.sh スクリプトを実行して、イメージレジストリーアクセスを設定します。

   $ ./central-bundle/central/scripts/setup.sh

2. Policy as code 機能 (テクノロジープレビュー) を有効にするには、helm/chart/crds/config.stackrox.io_securitypolicies.yaml の .zip ファイルにある config.stackrox.io CRD を手動で適用します。

   重要

   Policy as code はテクノロジープレビュー機能です。テクノロジープレビュー機能は、Red Hat 製品のサービスレベルアグリーメント (SLA) の対象外であり、機能的に完全ではないことがあります。Red Hat では、実稼働環境での使用を推奨していません。テクノロジープレビュー機能は、最新の製品機能をいち早く提供して、開発段階で機能のテストを行い、フィードバックを提供していただくことを目的としています。

   Red Hat のテクノロジープレビュー機能のサポート範囲に関する詳細は、テクノロジープレビュー機能のサポート範囲 を参照してください。

   CRD を適用するには、以下のコマンドを実行します。

3. 必要なリソースを作成します。
4. デプロイメントの進行状況を確認します。

5. Central の実行後、RHACS ポータルの IP アドレスを見つけて、ブラウザーで開きます。プロンプトに応答するときに選択した公開方法に応じて、次のいずれかの方法を使用して IP アドレスを取得します。

   公開方法	コマンド	住所	例
   ルート	oc -n stackrox get route central	出力の HOST/PORT 列の下のアドレス	https://central-stackrox.example.route
   ノードポート	oc get node -owide && oc -n stackrox get svc central-loadbalancer	サービス用に表示されたポート上の任意のノードの IP またはホスト名	https://198.51.100.0:31489
   ロードバランサー	oc -n stackrox get svc central-loadbalancer	EXTERNAL-IP、またはポート 443 でサービスに表示されるホスト名	https://192.0.2.0
   なし	central-bundle/central/scripts/port-forward.sh 8443	https://localhost:8443	https://localhost:8443