5.3. 他のプラットフォーム上の RHACS の init バンドルまたはクラスター登録シークレットの生成と適用

前提条件

• ROX_API_TOKEN および ROX_CENTRAL_ADDRESS 環境変数が設定されている。

  1. 次のコマンドを実行して ROX_API_TOKEN を設定します。

     $ export ROX_API_TOKEN=<api_token>

     Copy to Clipboard Toggle word wrap

  2. 次のコマンドを実行して、ROX_CENTRAL_ADDRESS 環境変数を設定します。

     $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>

     Copy to Clipboard Toggle word wrap

手順

• Helm インストールのシークレットを含むクラスター初期化バンドルを生成するには、次のコマンドを実行します。

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate <cluster_init_bundle_name> --output \
    cluster_init_bundle.yaml

  Copy to Clipboard Toggle word wrap

• Operator インストール用のシークレットを含むクラスター初期化バンドルを生成するには、次のコマンドを実行します。

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate <cluster_init_bundle_name> --output-secrets \
    cluster_init_bundle.yaml

  Copy to Clipboard Toggle word wrap
  重要

  このバンドルにはシークレットが含まれているため、安全に保管してください。同じバンドルを使用して、複数のセキュアクラスターを設定できます。

前提条件

• シークレットを含む init バンドルを生成している必要があります。
• セキュアクラスターサービスをインストールするクラスター上に、stackrox プロジェクトまたは namespace を作成した。プロジェクトとして stackrox を使用することは必須ではありませんが、使用すると、クラスターのスキャン時に RHACS プロセスの脆弱性が報告されなくなります。

• OpenShift Container Platform Web コンソールを使用してリソースを作成する: OpenShift Container Platform Web コンソールで、stackrox namespace に移動します。上部のメニューで + をクリックして、Import YAML ページを開きます。init バンドルファイルをドラッグするか、その内容をコピーしてエディターに貼り付け、Create をクリックします。コマンドが完了すると、collector-tls、sensor-tls、admission-control-tls の各リソースが作成されたことが画面に表示されます。

• Red Hat OpenShift CLI を使用してリソースを作成する: Red Hat OpenShift CLI を使用して、次のコマンドを実行してリソースを作成します。

  $ oc create -f <init_bundle.yaml> \

  1

  
    -n <stackrox> 

  2

  Copy to Clipboard Toggle word wrap

  1

  シークレットを含む init バンドルのファイル名を指定します。

  2

  Central サービスがインストールされているプロジェクトの名前を指定します。

• kubectl CLI を使用して、次のコマンドを実行してリソースを作成します。

  $ kubectl create namespace stackrox 

  1

  
  $ kubectl create -f <init_bundle.yaml> \

  2

  
    -n <stackrox> 

  3

  Copy to Clipboard Toggle word wrap

  1

  セキュアクラスターのリソースをインストールするプロジェクトを作成します。この例では stackrox を使用します。

  2

  シークレットを含む init バンドルのファイル名を指定します。

  3

  作成したプロジェクト名を指定します。この例では stackrox を使用します。

前提条件

• ROX_API_TOKEN および ROX_CENTRAL_ADDRESS 環境変数が設定されている。

  1. 次のコマンドを実行して ROX_API_TOKEN を設定します。

     $ export ROX_API_TOKEN=<api_token>

     Copy to Clipboard Toggle word wrap

  2. 次のコマンドを実行して、ROX_CENTRAL_ADDRESS 環境変数を設定します。

     $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>

     Copy to Clipboard Toggle word wrap

手順

• CRS を生成するには、次のコマンドを実行します。

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central crs generate <crs_name> \ 

  1

  
    --output <file_name> 

  2

  Copy to Clipboard Toggle word wrap

  1

  CRS の識別子または名前を入力します。

  2

  ファイル名を入力するか、標準出力の場合は - を使用します。

  重要

  このファイルにはシークレットが含まれているため、安全に保管してください。同じファイルを使用して、複数のセキュアクラスターを設定できます。以前生成された CRS を取得することはできません。

前提条件

• CRS を生成した。

• OpenShift Container Platform Web コンソールを使用してリソースを作成します。OpenShift Container Platform Web コンソールで、stackrox プロジェクト、またはセキュアクラスターサービスをインストールするプロジェクトに移動します。上部のメニューで + をクリックして、Import YAML ページを開きます。CRS ファイルをドラッグするか、その内容をコピーしてエディターにペーストし、Create をクリックします。コマンドが完了すると、cluster-registration-secret という名前のシークレットが作成されたことが画面に表示されます。

• Red Hat OpenShift CLI を使用してリソースを作成する: Red Hat OpenShift CLI を使用して、次のコマンドを実行してリソースを作成します。

  $ oc create -f <file_name.yaml> \

  1

  
    -n <stackrox> 

  2

  Copy to Clipboard Toggle word wrap

  1

  CRS のファイル名を指定します。

  2

  セキュアなクラスターサービスがインストールされるプロジェクトの名前を指定します。

• kubectl CLI を使用して、次のコマンドを実行してリソースを作成します。

  $ kubectl create namespace stackrox 

  1

  
  $ kubectl create -f <file_name.yaml> \

  2

  
    -n <stackrox> 

  3

  Copy to Clipboard Toggle word wrap

  1

  セキュアクラスターのリソースをインストールするプロジェクトを作成します。この例では stackrox を使用します。

  2

  CRS のファイル名を指定します。

  3

  作成したプロジェクト名を指定します。この例では stackrox を使用します。