2.2. ScanSettingBinding オブジェクトの設定

前提条件

• Compliance Operator がインストールされている。

手順

• CLI から ScanSettingBinding オブジェクトを作成するには、次の手順を実行します。

  1. 次の内容を使用して、sscan.yaml という名前のファイルを作成します。

     apiVersion: compliance.openshift.io/v1alpha1
     kind: ScanSettingBinding
     metadata:
       name: cis-compliance
     profiles:
       - name: ocp4-cis-node
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
       - name: ocp4-cis
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
     settingsRef:
       name: default
       kind: ScanSetting
       apiGroup: compliance.openshift.io/v1alpha1

  2. 次のコマンドを実行して、ScanSettingBinding オブジェクトを作成します。

     $ oc create -f sscan.yaml -n openshift-compliance

     成功すると、次のメッセージが表示されます。

     $ scansettingbinding.compliance.openshift.io/cis-compliance created

• UI から ScanSettingBinding オブジェクトを作成するには、次の手順を実行します。

  1. アクティブなプロジェクトを openshift-compliance に変更します。
  2. + をクリックして、Import YAML ページを開きます。
  3. 前の例の YAML を貼り付けて、Create をクリックします。