2.2. Central サービス (セルフマネージド)
Red Hat Advanced Cluster Security Cloud Service (RHACS Cloud Service) を使用している場合、Central サービスは Red Hat によって管理されるため、Central サービスの要件を確認する必要はありません。確認する必要があるのは、セキュアクラスターサービスの要件のみです。
Central サービスには次のコンポーネントが含まれています。
- Central
- Scanner
- Scanner V4 (オプション)
2.2.1. Central リンクのコピーリンクがクリップボードにコピーされました!
Central と呼ばれるコンテナー化されたサービスは API インタラクションと RHACS Web ポータルアクセスを処理し、Central DB (PostgreSQL 13) と呼ばれるコンテナー化されたサービスはデータの永続性を処理します。
Central がインストールされているクラスターでは、Central DB に永続ストレージが必要です。
ストレージは永続ボリューム要求 (PVC) を使用して提供できます。
注記hostPath ボリュームをストレージに使用できるのは、すべてのホスト (またはホストのグループ) が NFS 共有やストレージアプライアンスなどの共有ファイルシステムをマウントしている場合のみです。それ以外の場合、データは単一のノードにのみ保存されます。Red Hat は、hostPath ボリュームの使用を推奨していません。
- 最高のパフォーマンスを得るには、ソリッドステートドライブ (SSD) を使用してください。ただし、SSD を使用できない場合は、別のタイプのストレージを使用できます。
Web プロキシーまたはファイアウォールを使用する場合は、
definitions.stackrox.ioドメインのトラフィックを許可し、RHACS が Web プロキシーまたはファイアウォールを信頼できるようにバイパスルールを設定する必要があります。そうしないと、脆弱性の更新に失敗します。また、セキュアクラスター上の Sensor からポート 443 上の Central への着信接続が可能であることも確認する必要があります。Red Hat Advanced Cluster Security for Kubernetes には、以下へのアクセスが必要です。
-
更新された脆弱性データをダウンロードするには、
definitions.stackrox.ioにアクセスしてください。脆弱性の更新により、Red Hat Advanced Cluster Security for Kubernetes は、新しい脆弱性が発見されたとき、または追加のデータソースが追加されたときに、最新の脆弱性データを維持できます。
-
更新された脆弱性データをダウンロードするには、
セキュリティー上の理由から、管理アクセスが制限されたクラスターに Central をデプロイする必要があります。
2.2.2. CPU、メモリー、ストレージの要件 リンクのコピーリンクがクリップボードにコピーされました!
次の表は、Central をインストールして実行するために必要な最小 CPU およびメモリーの値を示しています。
| Central | CPU | メモリー |
|---|---|---|
| 要求 | 1.5 コア | 4 GiB |
| 制限 | 4 コア | 8 GiB |
Central ではデータを保存するために Central DB が必要です。次の表に、Central DB のインストールと実行に必要な最小 CPU、メモリーとストレージの値を示します。
| Central DB | CPU | メモリー | ストレージ |
|---|---|---|---|
| 要求 | 4 コア | 8 GiB | 100 GiB |
| 制限 | 8 コア | 16 GiB | 100 GiB |
2.2.3. Scanner リンクのコピーリンクがクリップボードにコピーされました!
Scanner は、イメージ、ノード、プラットフォームをスキャンして脆弱性を検出します。
バージョン 4.4 以降の RHACS には、StackRox Scanner と Scanner V4 という 2 つのイメージ脆弱性スキャナーが含まれています。StackRox Scanner は今後のリリースで削除される予定ですが、現時点ではノードとプラットフォームのスキャンを実行するためにまだ必要です。Scanner V4 は、拡張された言語やオペレーティングシステムのサポート、追加の脆弱性ソースからのデータなど、StackRox Scanner にはない追加機能を備えているため、推奨されるイメージスキャナーです。
2.2.4. CPU、メモリー、ストレージの要件 リンクのコピーリンクがクリップボードにコピーされました!
次の表は、Scanner をインストールして実行するために必要な最小 CPU およびメモリーの値を示しています。この表の要件は、デフォルトである 3 レプリカに基づいています。
| StackRox Scanner | CPU | メモリー |
|---|---|---|
| 要求 | 3 コア | 4500 MiB |
| 制限 | 6 コア | 12 GiB |
StackRox Scanner では、データを保存するために Scanner DB (PostgreSQL 15) が必要です。このデータは保存されません。次の表は、Scanner DB をインストールして実行するために必要な最小 CPU およびメモリーの値を示しています。
| Scanner DB | CPU | メモリー |
|---|---|---|
| 要求 | 0.2 コア | 512 MiB |
| 制限 | 2 コア | 4 GiB |
2.2.5. Scanner V4 リンクのコピーリンクがクリップボードにコピーされました!
Scanner V4 は、拡張された言語やオペレーティングシステムのサポート、追加の脆弱性ソースからのデータなど、StackRox Scanner にはない追加機能を備えているため、推奨されるイメージスキャナーです。
2.2.6. CPU、メモリー、ストレージの要件 リンクのコピーリンクがクリップボードにコピーされました!
2.2.6.1. Scanner V4 Indexer リンクのコピーリンクがクリップボードにコピーされました!
この表の要件は、デフォルトである 3 レプリカに基づいています。
| Scanner V4 Indexer | CPU | メモリー |
|---|---|---|
| 要求 | 3 コア | 4500 MiB |
| 制限 | 6 コア | 9 GiB |
2.2.6.2. Scanner V4 Matcher リンクのコピーリンクがクリップボードにコピーされました!
この表の要件は、デフォルトである 2 レプリカに基づいています。
| Scanner V4 Matcher | CPU | メモリー |
|---|---|---|
| 要求 | 2 コア | 1000 MiB |
| 制限 | 4 コア | 4 GiB |
2.2.6.3. Scanner V4 DB リンクのコピーリンクがクリップボードにコピーされました!
Scanner V4 では、データを保存するには Scanner V4 DB (PostgreSQL 15) が必要です。Scanner V4 DB の場合、最適なパフォーマンスを確保するには PVC が必要です。次の表に、Scanner V4 DB をインストールして実行するために必要な CPU、メモリーとストレージの最小値を示します。
| Scanner V4 DB | CPU | メモリー | ストレージ |
|---|---|---|---|
| 要求 | 0.2 コア | 3 GiB | 50 GiB |
| 制限 | 2 コア | 4 GiB | 50 GiB |