7.4. Security Profiles Operator 활성화

절차

1. OpenShift Container Platform 웹 콘솔에서 Operator OperatorHub로 이동합니다.
2. Security Profiles Operator를 검색한 다음 설치를 클릭합니다.
3. 기본 설치 모드 및 네임스페이스 를 계속 선택하여 Operator가 openshift-security-profiles 네임스페이스에 설치되도록 합니다.
4. 설치를 클릭합니다.

1. Operator 설치된 Operator 페이지로 이동합니다.
2. Security Profiles Operator가 openshift-security-profiles 네임스페이스에 설치되어 있고 해당 상태는 Succeeded 인지 확인합니다.

1. Operator 설치된 Operator 페이지로 이동하여 Status 열에 오류 또는 실패가 있는지 점검합니다.
2. 워크로드 Pod 페이지로 이동하여 openshift-security-profiles 프로젝트에서 문제를 보고하는 Pod의 로그를 확인합니다.

절차

1. Namespace 오브젝트를 정의합니다.

   예: namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
       name: openshift-security-profiles
   labels:
     openshift.io/cluster-monitoring: "true"

2. Namespace 오브젝트를 생성합니다.

   $ oc create -f namespace-object.yaml

3. OperatorGroup 오브젝트를 정의합니다.

   operator-group-object.yaml예제

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: security-profiles-operator
     namespace: openshift-security-profiles

4. OperatorGroup 개체를 생성합니다.

   $ oc create -f operator-group-object.yaml

5. Subscription 오브젝트를 정의합니다.

   예: subscription-object.yaml

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: security-profiles-operator-sub
     namespace: openshift-security-profiles
   spec:
     channel: release-alpha-rhel-8
     installPlanApproval: Automatic
     name: security-profiles-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. Subscription 오브젝트를 생성합니다.

   $ oc create -f subscription-object.yaml

검증

1. 다음 CSV 파일을 검사하여 설치에 성공했는지 확인합니다.

   $ oc get csv -n openshift-security-profiles

2. 다음 명령을 실행하여 Security Profiles Operator가 작동하는지 확인합니다.

   $ oc get deploy -n openshift-security-profiles