2.2. Central サービス (セルフマネージド)


注記

Red Hat Advanced Cluster Security Cloud Service (RHACS Cloud Service) を使用している場合、Central サービスは Red Hat によって管理されるため、Central サービスの要件を確認する必要はありません。確認する必要があるのは、セキュアクラスターサービスの要件のみです。

Central サービスには次のコンポーネントが含まれています。

  • Central
  • Scanner
  • Scanner V4 (オプション)

2.2.1. Central

Central と呼ばれるコンテナー化されたサービスは API インタラクションと RHACS Web ポータルアクセスを処理し、Central DB (PostgreSQL 13) と呼ばれるコンテナー化されたサービスはデータの永続性を処理します。

Central がインストールされているクラスターでは、Central DB に永続ストレージが必要です。

  • ストレージは永続ボリューム要求 (PVC) を使用して提供できます。

    注記

    hostPath ボリュームをストレージに使用できるのは、すべてのホスト (またはホストのグループ) が NFS 共有やストレージアプライアンスなどの共有ファイルシステムをマウントしている場合のみです。それ以外の場合、データは単一のノードにのみ保存されます。Red Hat は、hostPath ボリュームの使用を推奨していません。

  • 最高のパフォーマンスを得るには、ソリッドステートドライブ (SSD) を使用してください。ただし、SSD を使用できない場合は、別のタイプのストレージを使用できます。
  • Web プロキシーまたはファイアウォールを使用する場合は、definitions.stackrox.io ドメインのトラフィックを許可し、RHACS が Web プロキシーまたはファイアウォールを信頼できるようにバイパスルールを設定する必要があります。そうしないと、脆弱性の更新に失敗します。また、セキュアクラスター上の Sensor からポート 443 上の Central への着信接続が可能であることも確認する必要があります。

    Red Hat Advanced Cluster Security for Kubernetes には、以下へのアクセスが必要です。

    • 更新された脆弱性データをダウンロードするには、definitions.stackrox.io にアクセスしてください。脆弱性の更新により、Red Hat Advanced Cluster Security for Kubernetes は、新しい脆弱性が発見されたとき、または追加のデータソースが追加されたときに、最新の脆弱性データを維持できます。
注記

セキュリティー上の理由から、管理アクセスが制限されたクラスターに Central をデプロイする必要があります。

2.2.2. CPU、メモリー、ストレージの要件

次の表は、Central をインストールして実行するために必要な最小 CPU およびメモリーの値を示しています。

Expand
CentralCPUメモリー

要求

1.5 コア

4 GiB

制限

4 コア

8 GiB

Central ではデータを保存するために Central DB が必要です。次の表に、Central DB のインストールと実行に必要な最小 CPU、メモリーとストレージの値を示します。

Expand
Central DBCPUメモリーストレージ

要求

4 コア

8 GiB

100 GiB

制限

8 コア

16 GiB

100 GiB

2.2.3. Scanner

Scanner は、イメージ、ノード、プラットフォームをスキャンして脆弱性を検出します。

バージョン 4.4 以降の RHACS には、StackRox Scanner と Scanner V4 という 2 つのイメージ脆弱性スキャナーが含まれています。StackRox Scanner は今後のリリースで削除される予定ですが、現時点ではノードとプラットフォームのスキャンを実行するためにまだ必要です。Scanner V4 は、拡張された言語やオペレーティングシステムのサポート、追加の脆弱性ソースからのデータなど、StackRox Scanner にはない追加機能を備えているため、推奨されるイメージスキャナーです。

2.2.4. CPU、メモリー、ストレージの要件

次の表は、Scanner をインストールして実行するために必要な最小 CPU およびメモリーの値を示しています。この表の要件は、デフォルトである 3 レプリカに基づいています。

Expand
StackRox ScannerCPUメモリー

要求

3 コア

4500 MiB

制限

6 コア

12 GiB

StackRox Scanner では、データを保存するために Scanner DB (PostgreSQL 15) が必要です。このデータは保存されません。次の表は、Scanner DB をインストールして実行するために必要な最小 CPU およびメモリーの値を示しています。

Expand
Scanner DBCPUメモリー

要求

0.2 コア

512 MiB

制限

2 コア

4 GiB

2.2.5. Scanner V4

Scanner V4 は、拡張された言語やオペレーティングシステムのサポート、追加の脆弱性ソースからのデータなど、StackRox Scanner にはない追加機能を備えているため、推奨されるイメージスキャナーです。

2.2.6. CPU、メモリー、ストレージの要件

2.2.6.1. Scanner V4 Indexer

この表の要件は、デフォルトである 3 レプリカに基づいています。

Expand
Scanner V4 IndexerCPUメモリー

要求

3 コア

4500 MiB

制限

6 コア

9 GiB

2.2.6.2. Scanner V4 Matcher

この表の要件は、デフォルトである 2 レプリカに基づいています。

Expand
Scanner V4 MatcherCPUメモリー

要求

2 コア

1000 MiB

制限

4 コア

4 GiB

2.2.6.3. Scanner V4 DB

Scanner V4 では、データを保存するには Scanner V4 DB (PostgreSQL 15) が必要です。Scanner V4 DB の場合、最適なパフォーマンスを確保するには PVC が必要です。次の表に、Scanner V4 DB をインストールして実行するために必要な CPU、メモリーとストレージの最小値を示します。

Expand
Scanner V4 DBCPUメモリーストレージ

要求

0.2 コア

3 GiB

50 GiB

制限

2 コア

4 GiB

50 GiB

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hat
トップに戻る