第8章 外部エンティティーの視覚化


クラスターと外部エンティティー間の相互作用を理解することは、インシデント対応とネットワークポリシー管理に不可欠です。外部エンティティーの視覚化機能を使用すると、クラスターと対話する外部 IP アドレスを表示できます。

External Entities グラフノードを選択するか、deployment flows タブをチェックすることで、Network Graph で外部エンティティーを表示できます。

API を使用して外部エンティティーをクエリーすることもできます。

注記

外部エンティティーの視覚化はオプトイン機能であり、デフォルトでは無効になっています。この機能を有効にするには、次のセクションで説明するように、セキュアなクラスターで外部 IP コレクションを有効にする必要があります。

8.1. セキュアなクラスターでの外部 IP コレクションの有効化

セキュアなクラスターで外部 IP コレクションを有効にするには、各セキュアなクラスターのランタイム設定を個別に設定する必要があります。

一部のクラスターでは機能を有効にし、他のクラスターでは機能を無効のままにすることができます。この場合、外部 IP 情報は、機能を有効にしたクラスターでのみ利用できます。

ConfigMap オブジェクトを使用して、セキュアなクラスターで外部 IP コレクションを有効化できます。

手順

  • 次の内容を含む、collector-config という ConfigMap オブジェクトを作成します。

    apiVersion: v1
    kind: ConfigMap
    metadata:
      name: collector-config
      namespace: stackrox
    data:
      runtime_config.yaml: | 
    1
    
        networking:
          externalIps:
            enabled: ENABLED 
    2
    Copy to Clipboard Toggle word wrap
    1
    RHACS は、このファイルを /etc/stackrox/runtime_config.yaml にマウントします。
    2
    RHACS 4.7 では、networking.externalIps.enablenetworking.externalIps.enabled に変更されました。これは列挙であり、ENABLED または DISABLED に設定できます。

ConfigMap オブジェクトを作成または更新すると、コレクターはランタイム設定を更新します。ConfigMap オブジェクトを削除すると、設定はデフォルトのランタイム設定値に戻ります。詳細は、Collector ランタイム設定の使用 を参照してください。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat