13.2. Scanner V4 の有効化

手順

1. Central がインストールされているクラスターで、Operator メソッドを使用した Central のインストールの説明に従ってインストール手順に従います。次のいずれかの方法を選択して Scanner V4 を有効にします。

   • この手順で説明されているように、Central で使用可能なオプションを設定するときに、Scanner V4 Component Settings セクションに移動し、Scanner V4 Component メニューで Enabled を選択します。

   • Central カスタムリソース(CR) YAML で、次のパラメーターを設定します。

       scannerV4:
         scannerComponent: Enabled

     Copy to Clipboard
2. init バンドルまたはクラスター登録シークレット(CRS)を設定して、Central とセキュアなクラスター間の通信を許可します。詳細については、「Red Hat OpenShift での RHACS の init バンドルまたはクラスター登録シークレットの生成と適用」を参照してください。

手順

1. セキュアなクラスターでは、Operator を使用したセキュアなクラスターへの RHACS のインストールで説明されているインストール手順に従います。次のいずれかの方法を選択して Scanner V4 を有効にします。

   • Scanner V4 Component Settings セクションの Scanner V4 Component メニューで AutoSense を選択します。

   • SecuredCluster CR YAML で、次のパラメーターを設定します。

       scannerV4:
         scannerComponent: AutoSense

     Copy to Clipboard

手順

1. Central がインストールされているクラスターで、詳細が必要な場合は、「カスタマイズされた Helm チャートを使用した Central のインストール」にある手順を使用して、次のコマンドを実行します。

   $ helm install -n stackrox --create-namespace \
       stackrox-central-services rhacs/central-services \
       --set scannerV4.disable=false \
       -f <path_to_values_public.yaml> -f <path_to_values_private.yaml>

   Copy to Clipboard

   出力例

   Central Services Configuration Summary:
   
       Stackrox Version:                            4.7.1
       Kubernetes Version:                          v1.31.6
       Kubernetes Namespace:                        stackrox
       Helm Release Name:                           stackrox-central-services
       OpenShift Cluster:                           4
       Scanner V4:                                  enabled
       Scanner V4 DB Volume:                        PVC (scanner-v4-db)

   Copy to Clipboard

2. init バンドルまたはクラスター登録シークレット(CRS)を設定して、Central とセキュアなクラスターが通信できるようにします。詳細については、「Red Hat OpenShift での RHACS の init バンドルまたはクラスター登録シークレットの生成と適用」または「他のプラットフォーム上の RHACS の init バンドルまたはクラスター登録シークレットの生成と適用」を参照してください。

手順

1. セキュアなクラスターで、詳細情報が必要な場合は、「カスタマイズによる secured-cluster-services Helm チャートの設定」の手順に従って、以下のコマンドを実行します。

   $ helm install -n stackrox --create-namespace \
       stackrox-secured-cluster-services rhacs/secured-cluster-services \
       --set-file crs.file=<crs_file_name.yaml> \
       -f <path_to_pull_secret.yaml> \
       -f <path_to_values_public.yaml> -f <path_to_values_private.yaml> \
       --set clusterName=<name_of_the_secured_cluster> \
       --set centralEndpoint=<endpoint_of_central_service> \
       --set scanner.disable=false \
       --set scannerV4.disable=false

   Copy to Clipboard

手順

1. Central がインストールされているクラスターで、コンソールで Operators Installed Operators をクリックし、RHACS Operator を選択します。
2. メニューバーの Central をクリックします。
3. Central がインストールされているクラスターの名前をクリックします。デフォルト値は stackrox-central-services です。
4. YAML タブをクリックします。

5. 以下の例のように YAML ファイルを編集します。

     scannerV4:
       scannerComponent: Enabled

   Copy to Clipboard

手順

1. セキュアなクラスターで Operators Installed Operators をクリックし、RHACS Operator を選択します。
2. メニューバーの Secured Cluster をクリックします。
3. デフォルトのクラスター名 stackrox-secured-cluster-services、またはインストール時に入力した名前をクリックします。
4. YAML タブをクリックします。

5. 以下の例のように YAML ファイルを編集します。

     scannerV4:
       scannerComponent: AutoSense

   Copy to Clipboard

手順

1. Central がインストールされているクラスターで、"Changing configuration options after deployed the central-services Helm chart" の手順に従って、以下のコマンドを実行します。

   $ helm upgrade -n stackrox \
       stackrox-central-services rhacs/central-services \
       --reuse-values \
       -f <path_to_values_public.yaml> \
       -f <path_to_generated-values.yaml> \

   1

   
       --set scannerV4.disable=false

   Copy to Clipboard

   1

   システムを更新して新規コンポーネントをインストールする場合は、内部 CA を指定する必要があります。自動生成された認証局の取得を参照してください。

手順

1. セキュアなクラスターで、詳細情報が必要な場合は、「カスタマイズによる secured-cluster-services Helm チャートの設定」の手順に従って、以下のコマンドを実行します。

   $ helm upgrade -n stackrox \
       stackrox-central-services rhacs/secured-cluster-services \
       --reuse-values \
       -f <path_to_values_public.yaml> \
       -f <path_to_generated-values.yaml> \

   1

   
       --set scannerV4.disable=false

   Copy to Clipboard

   1

   システムを更新して新規コンポーネントをインストールする場合は、内部 CA を指定する必要があります。自動生成された認証局の取得を参照してください。