2.2. 変更の伝播
信頼できる CA を設定した後、Red Hat Advanced Cluster Security for Kubernetes サービスにそれらを信頼させる必要があります。
- インストール後に信頼できる CA を設定した場合は、Central を再起動する必要があります。
- さらに、イメージレジストリーと統合するための証明書も追加する場合は、Central と Scanner の両方を再起動する必要があります。
2.2.1. Central コンテナーの再起動 リンクのコピーリンクがクリップボードにコピーされました!
Central Pod を削除すると、Central コンテナーを再起動できます。
Kubernetes を使用する場合は、oc の代わりに kubectl を入力します。
手順
Central Pod を削除するには、次のコマンドを実行します。
oc -n stackrox delete pod -lapp=central
$ oc -n stackrox delete pod -lapp=centralCopy to Clipboard Copied! Toggle word wrap Toggle overflow
2.2.2. Scanner コンテナーの再起動 リンクのコピーリンクがクリップボードにコピーされました!
Pod を削除すると、Scanner コンテナーを再起動できます。
手順
次のコマンドを実行して Scanner Pod を削除します。
OpenShift Container Platform
oc delete pod -n stackrox -l app=scanner
$ oc delete pod -n stackrox -l app=scannerCopy to Clipboard Copied! Toggle word wrap Toggle overflow Kubernetes の場合:
kubectl delete pod -n stackrox -l app=scanner
$ kubectl delete pod -n stackrox -l app=scannerCopy to Clipboard Copied! Toggle word wrap Toggle overflow
信頼済み証明書を追加し、Central を設定すると、CA は、作成する新しい Sensor デプロイメントバンドルに含まれます。
- Central への接続中に既存の Sensor が問題を報告した場合は、Sensor デプロイメント YAML ファイルを生成し、既存のクラスターを更新する必要があります。
sensor.shスクリプトを使用して新しい Sensor をデプロイする場合、sensor.shスクリプトを実行する前に、以下のコマンドを実行してください。./ca-setup-sensor.sh -d ./additional-cas/
$ ./ca-setup-sensor.sh -d ./additional-cas/Copy to Clipboard Copied! Toggle word wrap Toggle overflow - Helm を使用して新しい Sensor をデプロイする場合は、追加のスクリプトを実行する必要はありません。