Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

第9章 RHACS Cloud Service のアップグレード

9.1. Operator を使用した RHACS Cloud Service でのセキュアクラスターのアップグレード
リンクのコピー

Red Hat は、Central サービスを含む管理対象のコンポーネントに対して定期的なサービス更新を提供します。このサービス更新には、Red Hat Advanced Cluster Security Cloud Service の新しいバージョンへのアップグレードも含まれます。

RHACS Cloud Service との互換性を確保するには、セキュアクラスター上の RHACS のバージョンを定期的にアップグレードする必要があります。

9.1.1. アップグレードへの準備
リンクのコピー

Red Hat Advanced Cluster Security for Kubernetes (RHACS) のバージョンをアップグレードする前に、次の手順を実行します。

  • アップグレードするクラスターに SecuredCluster カスタムリソース (CR) が含まれている場合は、収集方法を CORE_BPF に変更します。詳細は、「収集方法の変更」を参照してください。

9.1.1.1. 収集方法の変更
リンクのコピー

アップグレードするクラスターに SecuredCluster CR が含まれている場合は、アップグレードする前に、ノードごとのコレクション設定が CORE_BPF に設定されていることを確認する必要があります。

手順

  1. OpenShift Container Platform Web コンソールで、RHACS Operator ページに移動します。
  2. 上部のナビゲーションメニューで Secured Cluster を選択します。
  3. インスタンス名 (例: stackrox-secured-cluster-services) をクリックします。

  4. 設定を変更するには、次のいずれかの方法を使用します。

    • Form view の Per Node Settings Collector Settings Collection で、CORE_BPF を選択します。
    • YAML をクリックして YAML エディターを開き、spec.perNode.collector.collection 属性を見つけます。値が KernelModule または EBPF の場合は、CORE_BPF に変更します。
  5. Save をクリックします。

9.1.2. セキュアクラスターの Operator アップグレードのロールバック
リンクのコピー

Operator のアップグレードをロールバックするには、CLI または OpenShift Container Platform Web コンソールのいずれかを使用できます。

注記

セキュアクラスターでは、Operator のアップグレードをロールバックする必要があるのは、セキュアクラスターに問題がある場合など、まれなケースのみです。

9.1.2.1. CLI を使用した Operator アップグレードのロールバック
リンクのコピー

コマンドラインインターフェイス (CLI) コマンドを使用して、Operator バージョンをロールバックできます。

手順

  1. Operator Lifecycle Manager (OLM) サブスクリプションとクラスターサービスバージョン (CSV) を削除します。

    重要

    Kubernetes を使用する場合は、oc の代わりに kubectl を入力します。

    1. OLM サブスクリプションを削除するには、次のコマンドを実行します。 

      $ oc -n rhacs-operator delete subscription rhacs-operator

      出力例

      subscription.operators.coreos.com "rhacs-operator" deleted

    2. CSV を削除するには、次のコマンドを実行します。 

      $ oc -n rhacs-operator delete csv -l operators.coreos.com/rhacs-operator.rhacs-operator

      出力例

      clusterserviceversion.operators.coreos.com "rhacs-operator.v4.8.4" deleted

  2. ロールバックされたチャネルに最新バージョンの Operator をインストールします。

9.1.2.2. Web コンソールを使用した Operator アップグレードのロールバック
リンクのコピー

OpenShift Container Platform Web コンソールを使用して Operator バージョンをロールバックできます。

前提条件

  • cluster-admin パーミッションを持つアカウントを使用して OpenShift Container Platform クラスター Web コンソールにアクセスできる。

手順

  1. OpenShift Web コンソールで Ecosystem Installed Operators をクリックします。
  2. プロジェクトのリストから rhacs-operator を選択します。

  3. Advanced Cluster Security for Kubernetes Operator を見つけます。

    1. オーバーフローメニュー kebab Uninstall Operator をクリックします。

      Operator のアンインストールダイアログが表示されます。

    2. Red Hat Advanced Cluster Security for Kubernetes (RHACS) のアンインストールを回避するために、Delete all operand instances for this operator チェックボックスがオフになっていることを確認します。
    3. Uninstall をクリックします。
  4. ロールバックされたチャネルに最新バージョンの Operator をインストールします。

9.1.3. Operator アップグレードに関する問題のトラブルシューティング
リンクのコピー

RHACS Operator のアップグレード関連の問題を調査して解決するには、次の手順に従ってください。

9.1.3.1. Central クラスターまたはセキュアクラスターのデプロイに失敗する
リンクのコピー

RHACS Operator が次の状態にある場合は、カスタムリソースの状態をチェックして問題を見つける必要があります。

  • Operator がセキュアクラスターをデプロイできない場合
  • Operator が CR の変更を実際のリソースに適用できない場合

  • セキュアクラスターの場合は、次のコマンドを実行して状態を確認します。 

    $ oc -n rhacs-operator describe securedclusters.platform.stackrox.io
    1
    1
    Kubernetes を使用する場合は、oc の代わりに kubectl を入力します。

状態の出力から設定エラーを特定できます。

出力例

 Conditions:
    Last Transition Time:  2023-04-19T10:49:57Z
    Status:                False
    Type:                  Deployed
    Last Transition Time:  2023-04-19T10:49:57Z
    Status:                True
    Type:                  Initialized
    Last Transition Time:  2023-04-19T10:59:10Z
    Message:               Deployment.apps "central" is invalid: spec.template.spec.containers[0].resources.requests: Invalid value: "50": must be less than or equal to cpu limit
    Reason:                ReconcileError
    Status:                True
    Type:                  Irreconcilable
    Last Transition Time:  2023-04-19T10:49:57Z
    Message:               No proxy configuration is desired
    Reason:                NoProxyConfig
    Status:                False
    Type:                  ProxyConfigFailed
    Last Transition Time:  2023-04-19T10:49:57Z
    Message:               Deployment.apps "central" is invalid: spec.template.spec.containers[0].resources.requests: Invalid value: "50": must be less than or equal to cpu limit
    Reason:                InstallError
    Status:                True
    Type:                  ReleaseFailed

さらに、RHACS Pod のログを表示して、問題に関する詳細情報を見つけることができます。次のコマンドを実行してログを表示します。 

oc -n rhacs-operator logs deploy/rhacs-operator-controller-manager manager
1
1
Kubernetes を使用する場合は、oc の代わりに kubectl を入力します。
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hatトップに戻る