5.4. Compliance Operator 관리

프로세스

1. OpenShift Container Platform 웹 콘솔에서 Operator OperatorHub로 이동합니다.
2. Compliance Operator를 검색한 다음 설치를 클릭합니다.
3. 기본 설치 모드 및 네임스페이스를 계속 선택하여 Operator가 openshift-compliance 네임스페이스에 설치되도록 합니다.
4. 설치를 클릭합니다.

1. Operator 설치된 Operator 페이지로 이동합니다.
2. Compliance Operator가 openshift-compliance 네임스페이스에 설치되어 있고 해당 상태는 Succeeded인지 확인합니다.

1. Operator 설치된 Operator 페이지로 이동하여 Status 열에 오류 또는 실패가 있는지 점검합니다.
2. 워크로드 Pod 페이지로 이동하고 openshift-compliance 프로젝트에서 문제를 보고하는 Pod의 로그를 확인합니다.

절차

1. Namespace 오브젝트를 정의합니다.

   예: namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
     name: openshift-compliance

2. Namespace 오브젝트를 생성합니다.

   $ oc create -f namespace-object.yaml

3. OperatorGroup 오브젝트를 정의합니다.

   예: operator-group-object.yaml

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: compliance-operator
     namespace: openshift-compliance
   spec:
     targetNamespaces:
     - openshift-compliance

4. OperatorGroup 개체를 생성합니다.

   $ oc create -f operator-group-object.yaml

5. 서브스크립션 오브젝트를 정의합니다.

   예: subscription-object.yaml

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: compliance-operator-sub
     namespace: openshift-compliance
   spec:
     channel: "stable"
     installPlanApproval: Automatic
     name: compliance-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. Subscription 오브젝트를 생성합니다.

   $ oc create -f subscription-object.yaml

검증

1. CSV 파일을 검사하여 설치에 성공했는지 확인합니다.

   $ oc get csv -n openshift-compliance

2. Compliance Operator가 실행 중인지 확인합니다.

   $ oc get deploy -n openshift-compliance

프로세스

1. 다음과 유사한 Namespace 오브젝트를 정의합니다.

   예: namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged 1
     name: openshift-compliance

   1

   OpenShift Container Platform 4.11에서 Pod 보안 레이블을 네임스페이스 수준에서 privileged 로 설정해야 합니다.

2. 다음 명령을 실행하여 Namespace 오브젝트를 생성합니다.

   $ oc create -f namespace-object.yaml

3. OperatorGroup 오브젝트를 정의합니다.

   예: operator-group-object.yaml

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: compliance-operator
     namespace: openshift-compliance
   spec:
     targetNamespaces:
     - openshift-compliance

4. 다음 명령을 실행하여 OperatorGroup 오브젝트를 생성합니다.

   $ oc create -f operator-group-object.yaml

5. 서브스크립션 오브젝트를 정의합니다.

   예: subscription-object.yaml

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: compliance-operator-sub
     namespace: openshift-compliance
   spec:
     channel: "stable"
     installPlanApproval: Automatic
     name: compliance-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
     config:
       nodeSelector:
         node-role.kubernetes.io/worker: ""
       env:
       - name: PLATFORM
         value: "HyperShift"

6. 다음 명령을 실행하여 Subscription 오브젝트를 생성합니다.

   $ oc create -f subscription-object.yaml

검증

1. 다음 명령을 실행하여 CSV 파일을 검사하여 설치에 성공했는지 확인합니다.

   $ oc get csv -n openshift-compliance

2. 다음 명령을 실행하여 Compliance Operator가 실행 중인지 확인합니다.

   $ oc get deploy -n openshift-compliance

절차

1. 웹 콘솔의 Administrator 모드에서 Operator Installed Operators로 이동합니다.
2. 업데이트 채널을 변경할 Operator 이름을 클릭합니다.
3. 서브스크립션 탭을 클릭합니다.
4. 채널에서 업데이트 채널의 이름을 클릭합니다.
5. 변경할 최신 업데이트 채널을 클릭한 다음 저장을 클릭합니다.

6. 자동 승인 전략이 있는 서브스크립션의 경우 업데이트가 자동으로 시작됩니다. Operator 설치된 Operator 페이지로 다시 이동하여 업데이트 진행 상황을 모니터링합니다. 완료되면 상태가 성공 및 최신으로 변경됩니다.

   수동 승인 전략이 있는 서브스크립션의 경우 서브스크립션 탭에서 업데이트를 수동으로 승인할 수 있습니다.

절차

1. OpenShift Container Platform 웹 콘솔의 관리자 관점에서 Operator 설치된 Operator로 이동합니다.
2. 보류 중인 업데이트가 있는 Operator에 업그레이드 사용 가능 상태가 표시됩니다. 업데이트할 Operator 이름을 클릭합니다.
3. 서브스크립션 탭을 클릭합니다. 승인이 필요한 업데이트는 업그레이드 상태 옆에 표시됩니다. 예를 들어 1 승인 필요가 표시될 수 있습니다.
4. 1 승인 필요를 클릭한 다음 설치 계획 프리뷰를 클릭합니다.
5. 업데이트에 사용할 수 있는 것으로 나열된 리소스를 검토합니다. 문제가 없는 경우 승인을 클릭합니다.
6. Operator 설치된 Operator 페이지로 다시 이동하여 업데이트 진행 상황을 모니터링합니다. 완료되면 상태가 성공 및 최신으로 변경됩니다.

1. Operator 설치된 Operator → Compliance Operator 페이지로 이동합니다.

   1. 모든 인스턴스를 클릭합니다.
   2. 모든 네임스페이스 에서 옵션 메뉴 를 클릭하고 all ScanSettingBinding, ComplainceSuite, ComplianceScan 및 ProfileBundle 오브젝트를 삭제합니다.
2. 관리 Operator 설치된 Operator 페이지로 전환합니다.
3. Compliance Operator 항목에서 옵션 메뉴 를 클릭하고 Operator 설치 제거를 선택합니다.
4. 홈 프로젝트 페이지로 전환합니다.
5. 'compliance'를 검색합니다.

6. openshift-compliance 프로젝트 옆에 있는 옵션 메뉴 를 클릭하고 프로젝트 삭제 를 선택합니다.

   1. 대화 상자에 openshift-compliance를 입력하여 삭제를 확인하고 삭제를 클릭합니다.

프로세스

1. 네임스페이스의 모든 오브젝트를 삭제합니다.

   1. ScanSettingBinding 오브젝트를 삭제합니다.

      $ oc delete ssb --all -n openshift-compliance

   2. ScanSetting 오브젝트를 삭제합니다.

      $ oc delete ss --all -n openshift-compliance

   3. ComplianceSuite 오브젝트를 삭제합니다.

      $ oc delete suite --all -n openshift-compliance

   4. ComplianceScan 오브젝트를 삭제합니다.

      $ oc delete scan --all -n openshift-compliance

   5. ProfileBundle 오브젝트를 삭제합니다.

      $ oc delete profilebundle.compliance --all -n openshift-compliance

2. Subscription 오브젝트를 삭제합니다.

   $ oc delete sub --all -n openshift-compliance

3. CSV 오브젝트를 삭제합니다.

   $ oc delete csv --all -n openshift-compliance

4. 프로젝트를 삭제합니다.

   $ oc delete project openshift-compliance

   출력 예

   project.project.openshift.io "openshift-compliance" deleted

검증

1. 네임스페이스가 삭제되었는지 확인합니다.

   $ oc get project/openshift-compliance

   출력 예

   Error from server (NotFound): namespaces "openshift-compliance" not found