第21章 Red Hat Developer Hub に RHACS プラグインを設定および統合する

手順

1. app-config.yaml ファイルで、次のコンテンツを使用して proxy および acs スタンザを追加します。

   # ...
   proxy:
     endpoints:
       /acs:
         target: ${ACS_API_URL}
         headers:
           authorization: Bearer ${ACS_API_KEY}
   acs:
     acsUrl: ${ACS_API_URL}
   # ...

   Copy to Clipboard Toggle word wrap

2. RHACS プラグインを有効にするには、次の手順を実行します。

   1. RHDH セットアップ内の動的プラグイン設定ファイルに移動します。

   2. RHACS プラグインを含めるには、次のような内容を設定ファイルに追加します。

      # ...
      - package: "oci://ghcr.io/redhat-developer/rhdh-plugin-export-overlays/backstage-community-plugin-acs:pr_986__0.0.4!backstage-community-plugin-acs"
        disabled: false
        pluginConfig:
          dynamicPlugins:
            frontend:
              backstage-community.plugin-acs:
                entityTabs:
                  - path: /acs
                    title: Security
                    mountPoint: entity.page.acs
                mountPoints:
                  - mountPoint: entity.page.acs/cards
                    importName: EntityACSContent
                    config:
                      layout:
                        gridColumnEnd:
                          lg: span 12
                          md: span 12
                          xs: span 12
      # ...

      Copy to Clipboard Toggle word wrap

3. RHDH カタログ内のエンティティーにアノテーションを追加するには、次のステップを実行します。

   注記

   脆弱性データを表示するには、RHDH カタログ内の各コンポーネントエンティティーが RHACS デプロイメントを参照する必要があります。

   RHDH カタログ内のエンティティーには、次の値が関連付けられています。

   • API
   • コンポーネント
   • ドメイン
   • グループ
   • Location
   • リソース
   • システム
   • Template
   • User
   1. RHDH セットアップで、サービスのエンティティー設定ファイルに移動します。

   2. 設定ファイルに、次のようなアノテーションを追加します。

      apiVersion: backstage.io/v1alpha1
      kind: Component
      metadata:
        name: test-service
        annotations:
          acs/deployment-name: test-deployment-1,test-deployment-2,test-deployment-3
      # ...

      Copy to Clipboard Toggle word wrap

検証

1. RHDH ポータルで、Catalog をクリックします。
2. エンティティーをクリックし、RHACS タブが表示されることを確認します。
3. 違反と脆弱性のデータを表示するには、RHACS タブをクリックします。