第19章 RHACS プラグインと Red Hat Developer Hub の設定と統合

手順

1. 次の内容を使用して、proxy および acs スタンザを含む app-config.yaml ファイルを作成します。

   # ...
   proxy:
     endpoints:
       /acs:
         target: ${ACS_API_URL}
         headers:
           authorization: Bearer ${ACS_API_KEY}
   acs:
     acsUrl: ${ACS_API_URL}
   # ...

2. RHACS プラグインを有効にするには、次の手順を実行します。

   1. RHDH 設定で動的プラグイン設定ファイルに移動します。

   2. RHACS プラグインを含めるには、たとえば、設定ファイルに次のコンテンツを追加します。

      # ...
      - package: https://github.com/RedHatInsights/backstage-plugin-advanced-cluster-security/releases/download/v0.1.1/redhatinsights-backstage-plugin-acs-dynamic-0.1.1.tgz
        integrity: sha256-9JeRK2jN/Jgenf9kHwuvTvwTuVpqrRYsTGL6cpYAzn4=
        disabled: false
        pluginConfig:
          dynamicPlugins:
            frontend:
              redhatinsights.backstage-plugin-acs:
                entityTabs:
                  - path: /acs
                    title: RHACS
                    mountPoint: entity.page.acs
                mountPoints:
                  - mountPoint: entity.page.acs/cards
                    importName: EntityACSContent
                    config:
                      layout:
                        gridColumnEnd:
                          lg: span 12
                          md: span 12
                          xs: span 12
      # ...

3. RHDH カタログにエンティティーのアノテーションを追加するには、以下の手順を実行します。

   注記

   脆弱性データを表示するには、RHDH カタログの各コンポーネントエンティティーは RHACS デプロイメントを参照する必要があります。

   以下の値は、RHDH カタログのエンティティーに関連付けられています。

   • API
   • コンポーネント
   • ドメイン
   • Group
   • 場所
   • リソース
   • システム
   • Template
   • User
   1. RHDH 設定でサービスのエンティティー設定ファイルに移動します。

   2. 以下のアノテーションを設定ファイルに追加します。以下に例を示します。

      apiVersion: backstage.io/v1alpha1
      kind: Component
      metadata:
        name: test-service
        annotations:
          acs/deployment-name: test-deployment-1,test-deployment-2,test-deployment-3
      # ...

検証

1. RHDH ポータルで、Catalog をクリックします。
2. エンティティーをクリックし、RHACS タブが表示されることを確認します。
3. 違反と脆弱性データを表示するには、RHACS タブをクリックします。