5.4. アドミッションコントローラーの適用の無効化

手順

1. RHACS ポータルで、Platform Configuration Policy Management に移動します。

2. デフォルトのポリシーで適用を無効にします。

   • ポリシービューで、Kubernetes Actions: Exec into Pod ポリシーを見つけます。オーバーフローメニュー をクリックし、Disable policy を選択します。
   • ポリシービューで、Kubernetes Actions: Port Forward to Pod ポリシーを見つけます。オーバーフローメニュー をクリックし、Disable policy を選択します。
3. デフォルトの Kubernetes Actions: Port Forward to Pod および Kubernetes Actions: Exec into Pod の実行ポリシーの条件を使用して作成した他のカスタムポリシーの適用を無効にします。

手順

1. RHACS ポータルで、Platform Configuration Clusters に移動します。
2. リストから既存のクラスターを選択します。
3. Static Configuration セクションで、Enable Admission Controller Webhook to listen on exec and port-forward events トグルをオフにします。
4. Next を選択して、Sensor の設定を続行します。
5. Download YAML file and keys クリックします。

6. 監視対象クラスターにアクセスできるシステムから、Sensor スクリプトを抽出して実行します。

   Copy to Clipboard Toggle word wrap

   $ unzip -d sensor sensor-<cluster_name>.zip

   Copy to Clipboard Toggle word wrap

   $ ./sensor/sensor.sh

   注記

   センサーをデプロイするために必要な権限がないという警告が表示された場合は、画面の指示に従うか、クラスター管理者に連絡して支援を求めてください。

   Sensor はデプロイされた後、Central に接続し、クラスター情報を提供します。

7. RHACS ポータルに戻り、デプロイメントが成功したかどうかを確認します。成功すると、セクション #2 の下に緑色のチェックマークが表示されます。緑色のチェックマークが表示されない場合は、次のコマンドを使用して問題を確認してください。

   • OpenShift Container Platform

     Copy to Clipboard Toggle word wrap

     $ oc get pod -n stackrox -w

   • Kubernetes の場合:

     Copy to Clipboard Toggle word wrap

     $ kubectl get pod -n stackrox -w

8. Finish を選択します。