Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

3.3. Central クラスターのアップグレード

Central データベースのバックアップを作成し、プロビジョニングバンドルを使用して必要なリソースを生成したら、次に Central クラスターをアップグレードします。このプロセスでは、SecurityPolicy カスタムリソース定義 (CRD)、Central、および Scanner をアップグレードする必要があります。

3.3.1. SecurityPolicy カスタムリソース定義のアップグレード
リンクのコピー

新しい CRD を生成してクラスターに適用することで、SecurityPolicy カスタムリソース定義 (CRD) を最新バージョンに更新できます。

手順

  1. 次のコマンドを入力し、roxctl を使用して新しいリソースセットを生成します。 

    $ roxctl central generate k8s pvc > bundle.zip
    Copy to Clipboard Toggle word wrap

  2. 次のコマンドを入力して、アーカイブから CRD を抽出します。 

    $ unzip bundle.zip central/00-securitypolicy-crd.yaml
    Copy to Clipboard Toggle word wrap

  3. 次のコマンドを入力して、抽出した CRD をクラスターに適用します。 

    $ oc apply -f central/00-securitypolicy-crd.yaml
    1
    Copy to Clipboard Toggle word wrap
    1
    Kubernetes を使用する場合は、oc の代わりに kubectl を入力します。

3.3.2. Central のアップグレード
リンクのコピー

更新されたイメージをダウンロードしてデプロイすることにより、Central を最新バージョンに更新できます。

重要

Kubernetes を使用する場合は、oc の代わりに kubectl を入力します。

手順

  1. 次のコマンドを実行して、Central イメージを更新します。 

    $ oc -n stackrox set image deploy/central \
central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

  2. 次のコマンドを実行して、Central-db イメージを更新します。 

    $ oc -n stackrox set image deploy/central-db \
central-db=registry.redhat.io/advanced-cluster-security/rhacs-central-db-rhel8:4.9.1 \
init-db=registry.redhat.io/advanced-cluster-security/rhacs-central-db-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

  3. 次のコマンドを実行して、config controller イメージを更新します。 

    $ oc -n stackrox set image deploy/config-controller \
manager=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

検証

  • 新しい Pod がデプロイされたことを確認します。 

    $ oc get deploy -n stackrox -o wide
    Copy to Clipboard Toggle word wrap 
    $ oc get pod -n stackrox --watch
    Copy to Clipboard Toggle word wrap

3.3.3. Scanner のアップグレード
リンクのコピー

更新されたイメージをダウンロードしてデプロイすることで、Scanner を最新バージョンに更新できます。

重要

Kubernetes を使用している場合は、oc コマンドの代わりに kubectl コマンドを入力します。

手順

  1. カスタム Scanner 設定を作成した場合は、Scanner 設定ファイルを更新する前に、これらの変更を適用する必要があります。

    1. 次のコマンドを実行して Scanner を生成します。 

      $ roxctl -e "$ROX_CENTRAL_ADDRESS" scanner generate
      Copy to Clipboard Toggle word wrap

    2. 次のコマンドを実行して、TLS シークレット YAML ファイルを適用します。 

      $ oc apply -f scanner-bundle/scanner/02-scanner-03-tls-secret.yaml
      Copy to Clipboard Toggle word wrap

    3. 次のコマンドを実行して、スキャナー設定 YAML ファイルを適用します。 

      $ oc apply -f scanner-bundle/scanner/02-scanner-04-scanner-config.yaml
      Copy to Clipboard Toggle word wrap

  2. 次のコマンドを実行して、Scanner イメージを更新します。 

    $ oc -n stackrox set image deploy/scanner \
scanner=registry.redhat.io/advanced-cluster-security/rhacs-scanner-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

  3. 次のコマンドを実行して、Scanner データベースイメージを更新します。 

    $ oc -n stackrox set image deploy/scanner-db \
db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.9.1 \
init-db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

検証

  • 次のコマンドを実行して、新しい Pod がデプロイされたことを確認します。 

    $ oc get deploy -n stackrox -o wide
    Copy to Clipboard Toggle word wrap 
    $ oc get pod -n stackrox --watch
    Copy to Clipboard Toggle word wrap

3.3.4. Central クラスターのアップグレードの確認
リンクのコピー

Central と Scanner の両方をアップグレードした後、Central クラスターのアップグレードが完了していることを確認します。

手順

  • 次のコマンドを実行して、Central ログを確認します。 

    $ oc logs -n stackrox deploy/central -c central
    1
    Copy to Clipboard Toggle word wrap
    1
    Kubernetes を使用する場合は、oc の代わりに kubectl を入力します。

正常なアップグレードのサンプル出力

No database restore directory found (this is not an error).
Migrator: 2023/04/19 17:58:54: starting DB compaction
Migrator: 2023/04/19 17:58:54: Free fraction of 0.0391 (40960/1048576) is < 0.7500. Will not compact
badger 2023/04/19 17:58:54 INFO: All 1 tables opened in 2ms
badger 2023/04/19 17:58:55 INFO: Replaying file id: 0 at offset: 846357
badger 2023/04/19 17:58:55 INFO: Replay took: 50.324µs
badger 2023/04/19 17:58:55 DEBUG: Value log discard stats empty
Migrator: 2023/04/19 17:58:55: DB is up to date. Nothing to do here.
badger 2023/04/19 17:58:55 INFO: Got compaction priority: {level:0 score:1.73 dropPrefix:[]}
version: 2023/04/19 17:58:55.189866 ensure.go:49: Info: Version found in the DB was current. We’re good to go!
Copy to Clipboard Toggle word wrap

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat