5.4. オフラインモードでのカーネルサポートパッケージの更新

Collector は、セキュアクラスター内の各ノードの実行時アクティビティーを監視します。アクティビティーを監視するには、Collector に eBPF プログラムの形式のプローブが必要です。

CORE_BPF 収集方法を使用した場合、プローブがカーネルバージョンに固有のものではないため、基礎となるカーネルの更新後もプローブを引き続き使用できます。この収集方法では、サポートパッケージを提供または更新する必要がありません。

代わりに、収集方法 EBPF を使用した場合、プローブがホストにインストールされている Linux カーネルバージョンに固有のものになります。Collector イメージには、リリース時のサポート対象カーネル用のビルトインプローブセットが含まれています。ただし、それ以降のカーネルでは、新しいプローブが必要になります。

Red Hat Advanced Cluster Security for Kubernetes が通常モードで実行されている (インターネットに接続されている) 場合、必要なプローブ組み込まれていないと、Collector が新しいプローブを自動的にダウンロードします。

オフラインモードでは、最近サポートされたすべての Linux カーネルバージョンのプローブを含むパッケージを手動でダウンロードして、Central にアップロードできます。次に、Collector はこれらのプローブを Central からダウンロードします。

Collector は、次の順序で新しいプローブを確認します。確認の対象は次のとおりです。

Collector は確認後に新しいプローブを取得しなかった場合、CrashLoopBackoff イベントを報告します。

ネットワーク設定によってアウトバウンドトラフィックが制限されている場合は、最近サポートされたすべての Linux カーネルバージョンのプローブを含むパッケージを手動でダウンロードして、Central にアップロードできます。その後、Collector がこれらのプローブを Central からダウンロードするため、インターネットへのアウトバウンドアクセスを回避できます。