3.2. ワークロードとクラスターのコンプライアンスの監視

コンプライアンススキャンを実行すると、すべてのコンプライアンス標準について、インフラストラクチャー全体のコンプライアンスステータスを確認できます。コンプライアンススキャンを実行すると、Red Hat Advanced Cluster Security for Kubernetes (RHACS) によって環境のデータスナップショットが作成されます。データスナップショットには、アラート、イメージ、ネットワークポリシー、デプロイメント、および関連するホストベースのデータが含まれます。

Central は、クラスターで実行されている Sensor からホストベースのデータを収集します。その後、Central は各 Collector Pod で実行されているコンプライアンスコンテナーからさらにデータを収集します。

コンプライアンスコンテナーは、環境に関する以下のデータを収集します。

コンプライアンスダッシュボードには、環境内のすべてのクラスター、namespace、ノードにおけるコンプライアンス標準の概要が表示されます。また、潜在的なコンプライアンスの問題を調査するためのグラフやオプションも表示されます。

コンプライアンススキャン結果は、個々のクラスター、namespace、またはノードごとに表示できます。コンテナー化された環境のコンプライアンスステータスに関するレポートを生成することもできます。

コンプライアンススキャンを実行すると、コンプライアンスダッシュボードに、環境のコンプライアンスステータスとして結果が表示されます。このダッシュボードからコンプライアンス違反を直接表示できます。環境が特定のベンチマークに準拠しているかどうかを確認するには、詳細ビューをフィルタリングし、コンプライアンス標準をドリルダウンします。

コンプライアンスダッシュボードの右上にあるショートカットを使用して、クラスター、namespace、ノードのコンプライアンスステータスを確認できます。これらのショートカットをクリックすると、コンプライアンススナップショットを表示し、クラスター、namespace、またはノードの全体的なコンプライアンスに関するレポートを生成できます。

コンプライアンスデータをフィルタリングすることで、一部のクラスター、業界標準、合格または不合格のコントロールに注目し、コンプライアンスダッシュボードに表示されるデータの量を制限できます。

コンプライアンスレポートを生成することで、環境のコンプライアンスステータスを追跡できます。これらのレポートを使用して、さまざまな業界の義務でコンプライアンスステータスを他のステークホルダーに伝えることができます。

次のレポートを生成できます。

Red Hat Advanced Cluster Security for Kubernetes (RHACS) は、次の業界標準および規制フレームワークに対するコンプライアンスチェックをサポートしています。