5.3. Compliance Operator 설치

절차

1. OpenShift Container Platform 웹 콘솔에서 Operator OperatorHub로 이동합니다.
2. Compliance Operator를 검색한 다음 설치를 클릭합니다.
3. 기본 설치 모드 및 네임스페이스를 계속 선택하여 Operator가 openshift-compliance 네임스페이스에 설치되도록 합니다.
4. 설치를 클릭합니다.

1. Operator 설치된 Operator 페이지로 이동합니다.
2. Compliance Operator가 openshift-compliance 네임스페이스에 설치되어 있고 해당 상태는 Succeeded인지 확인합니다.

1. Operator 설치된 Operator 페이지로 이동하여 Status 열에 오류 또는 실패가 있는지 점검합니다.
2. 워크로드 Pod 페이지로 이동하고 openshift-compliance 프로젝트에서 문제를 보고하는 Pod의 로그를 확인합니다.

절차

1. Namespace 오브젝트를 정의합니다.

   예: namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged 1
     name: openshift-compliance

   1

   OpenShift Container Platform 4.13에서는 네임스페이스 수준에서 Pod 보안 라벨을 privileged 로 설정해야 합니다.

2. Namespace 오브젝트를 생성합니다.

   $ oc create -f namespace-object.yaml

3. OperatorGroup 오브젝트를 정의합니다.

   operator-group-object.yaml예제

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: compliance-operator
     namespace: openshift-compliance
   spec:
     targetNamespaces:
     - openshift-compliance

4. OperatorGroup 개체를 생성합니다.

   $ oc create -f operator-group-object.yaml

5. Subscription 오브젝트를 정의합니다.

   예: subscription-object.yaml

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: compliance-operator-sub
     namespace: openshift-compliance
   spec:
     channel: "stable"
     installPlanApproval: Automatic
     name: compliance-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. Subscription 오브젝트를 생성합니다.

   $ oc create -f subscription-object.yaml

검증

1. CSV 파일을 검사하여 설치에 성공했는지 확인합니다.

   $ oc get csv -n openshift-compliance

2. Compliance Operator가 실행 중인지 확인합니다.

   $ oc get deploy -n openshift-compliance

절차

1. 다음과 유사한 Namespace 오브젝트를 정의합니다.

   예: namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged 1
     name: openshift-compliance

   1

   OpenShift Container Platform 4.13에서는 네임스페이스 수준에서 Pod 보안 라벨을 privileged 로 설정해야 합니다.

2. 다음 명령을 실행하여 Namespace 오브젝트를 생성합니다.

   $ oc create -f namespace-object.yaml

3. OperatorGroup 오브젝트를 정의합니다.

   operator-group-object.yaml예제

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: compliance-operator
     namespace: openshift-compliance
   spec:
     targetNamespaces:
     - openshift-compliance

4. 다음 명령을 실행하여 OperatorGroup 오브젝트를 생성합니다.

   $ oc create -f operator-group-object.yaml

5. Subscription 오브젝트를 정의합니다.

   예: subscription-object.yaml

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: compliance-operator-sub
     namespace: openshift-compliance
   spec:
     channel: "stable"
     installPlanApproval: Automatic
     name: compliance-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
     config:
     nodeSelector:
       node-role.kubernetes.io/worker: ""
     env:
     - name: PLATFORM
       value: "HyperShift"

6. 다음 명령을 실행하여 Subscription 오브젝트를 생성합니다.

   $ oc create -f subscription-object.yaml

검증

1. 다음 명령을 실행하여 CSV 파일을 검사하여 설치에 성공했는지 확인합니다.

   $ oc get csv -n openshift-compliance

2. 다음 명령을 실행하여 Compliance Operator가 실행 중인지 확인합니다.

   $ oc get deploy -n openshift-compliance