第2章 Pod Security Admission

手順

1. Cryostat インスタンスの作成を開始する場合は、次の手順を実行します。

   1. Red Hat OpenShift Web コンソールで、Operators > Installed Operators の順にクリックします。
   2. 使用可能な Operator のリストから、Red Hat build of Cryostat を選択します。
   3. Operator details ページで、Details タブをクリックします。

   4. Provided APIs セクションで Cryostat を選択し、Create instance をクリックします。

      注記

      Cryostat Operator は、Report サイドカー Pod のサービスアカウントを作成しません。代わりに、これらの Pod は独自の namespace でデフォルトのサービスアカウントを使用します。

2. Create Cryostat パネルで、セキュリティーコンテキストを設定するには、次のいずれかのオプションを選択します。

   1. YAML ビューを使用する場合は、以下を実行します。

      1. YAML view のラジオボタンをクリックします。

      2. spec: 要素から、セキュリティー要件に一致するように securityOptions プロパティーおよび reportOptions プロパティーを編集します。

         セキュリティーコンテキストの設定例

         apiVersion: operator.cryostat.io/v1beta2
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           securityOptions:
             podSecurityContext:
               runAsNonRoot: true
               seccompProfile:
                 type: RuntimeDefault
             coreSecurityContext:
               allowPrivilegeEscalation: false
               capabilities:
                 drop:
                   - ALL
               runAsUser: 1001
             dataSourceSecurityContext:
               allowPrivilegeEscalation: false
               capabilities:
                 drop:
                   - ALL
             grafanaSecurityContext:
               allowPrivilegeEscalation: false
               capabilities:
                 drop:
                   - ALL
           reportOptions:
             replicas: 1
             podSecurityContext:
               runAsNonRoot: true
               seccompProfile:
                 type: RuntimeDefault
             reportsSecurityContext:
               allowPrivilegeEscalation: false
               capabilities:
                 drop:
                   - ALL
               runAsUser: 1001

   2. Form ビューを使用する場合は、以下を実行します。

      1. *Form view" ラジオボタンをクリックします。

      2. Advanced Configurations を展開して、Red Hat OpenShift Web コンソールで追加のオプションを開きます。

         図2.1 詳細設定メニューオプション

         
      3. Core Security Context を展開します。使用可能なオプションのリストから、セキュリティーコンテキストの設定を定義します。

      4. 次の各セキュリティーコンテキストを順番に展開し、必要に応じて設定を定義します。

         • Auth プロキシーセキュリティーコンテキスト
         • データソースセキュリティーコンテキスト
         • データベースセキュリティーコンテキスト
         • Grafana セキュリティーコンテキスト
         • Pod セキュリティーコンテキスト
         • ストレージセキュリティーコンテキスト

      5. オプション: Report Generator サービスを使用している場合は、このサービスのセキュリティーコンテキストを設定することもできます。この場合、Report Options > Advanced Configuration > Security Options を展開します。次に、必要に応じて Reports Security Context および Pod Security Context 設定を展開して定義します。

         図2.2 レポートジェネレーターセキュリティーコンテキスト

         
3. この Cryostat インスタンスのカスタムリソース (CR) で他のプロパティーを設定する場合は、これらのプロパティーの詳細は、このドキュメントの他のセクションを参照してください。
4. この Cryostat インスタンスの作成を終了する場合は、Create をクリックします。