13.2. Scanner V4 の有効化
RHACS を新しくインストールすると、Scanner V4 はデフォルトで有効になります。ただし、以前に Scanner V4 を有効にしたことがなく、バージョン 4.7 以前からアップグレードする場合は、アップグレード中に明示的に有効にして使用する必要があります。詳細は、以下のセクションを参照してください。
13.2.1. Operator を使用したインストール後に Scanner V4 を有効にする リンクのコピーリンクがクリップボードにコピーされました!
Scanner V4 は、Central がインストールされているクラスターとセキュアクラスターにインストールした後で有効化し、使用します。
13.2.1.1. Operator のインストール後に Central の RHACS Scanner V4 を有効にする リンクのコピーリンクがクリップボードにコピーされました!
インストール中に Scanner V4 が有効化されていなかった場合、インストール後に有効化できます。
手順
-
Central がインストールされているクラスターのコンソールで、Operators
Installed Operators をクリックし、RHACS Operator を選択します。 - メニューバーの Central をクリックします。
- Central がインストールされたクラスターの名前をクリックします。デフォルト値は stackrox-central-services です。
- YAML タブをクリックします。
次の例に示すように YAML ファイルを編集します。
scannerV4: scannerComponent: Enabled
scannerV4: scannerComponent: Enabled
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
13.2.1.2. Operator のインストール後にセキュアクラスターで RHACS Scanner V4 を有効にする リンクのコピーリンクがクリップボードにコピーされました!
インストール後に Scanner V4 を有効にできます。
前提条件
- Central とセキュアクラスターが相互に通信できるように、init バンドルまたは CRS を使用してこれらをセットアップします。
手順
-
セキュアクラスターで、Operators
Installed Operators をクリックし、RHACS Operator を選択します。 - メニューバーの Secured Cluster をクリックします。
- デフォルトのクラスター名 stackrox-secured-cluster-services、またはインストール時に入力した名前をクリックします。
- YAML タブをクリックします。
次の例に示すように YAML ファイルを編集します。
scannerV4: scannerComponent: AutoSense
scannerV4: scannerComponent: AutoSense
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
13.2.2. Helm を使用したインストール後に Scanner V4 を有効にする リンクのコピーリンクがクリップボードにコピーされました!
Scanner V4 は、Central がインストールされているクラスターとセキュアクラスターにインストールした後で有効化し、使用します。
13.2.2.1. Helm を使用してアップグレード時に Central の RHACS Scanner V4 を有効にする リンクのコピーリンクがクリップボードにコピーされました!
scannerV4.disable
パラメーターを false
に設定することで、Helm を使用してアップグレードする際に Scanner V4 を有効化できます。
手順
Central がインストールされているクラスターで、次のコマンドを実行します。詳細情報が必要な場合は「central-services Helm チャートをデプロイした後の設定オプションの変更」の手順に従います。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- システムを更新して新しいコンポーネントをインストールする場合は、内部 CA を提供する必要があります。「自動生成された認証局の取得」を参照してください。
13.2.2.2. Helm を使用してアップグレード時にセキュアクラスターで RHACS Scanner V4 を有効にする リンクのコピーリンクがクリップボードにコピーされました!
Helm を使用してアップグレードするときに Scanner V4 を有効にできます。
前提条件
- Central とセキュアクラスターが相互に通信できるように、init バンドルまたは CRS を使用してこれらをセットアップします。
手順
セキュアクラスターで、次のコマンドを実行します。詳細情報が必要な場合は「カスタマイズした secured-cluster-services Helm チャートの設定」の手順を参照してください。
Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- システムを更新して新しいコンポーネントをインストールする場合は、内部 CA を提供する必要があります。「自動生成された認証局の取得」を参照してください。