7.5. 보안 프로필 운영자 활성화

프로세스

1. OpenShift Container Platform 웹 콘솔에서 Operator OperatorHub로 이동합니다.
2. Security Profiles Operator를 검색한 후 설치를 클릭합니다.
3. Operator가 openshift-security-profiles 네임스페이스에 설치되도록 하려면 설치 모드 와 네임스페이스 의 기본 선택을 유지하세요.
4. 설치를 클릭합니다.

1. Operator 설치된 Operator 페이지로 이동합니다.
2. Security Profiles Operator가 openshift-security-profiles 네임스페이스에 설치되었고 상태가 Succeeded 인지 확인하세요.

1. Operator 설치된 Operator 페이지로 이동하여 Status 열에 오류 또는 실패가 있는지 점검합니다.
2. 워크로드 포드 페이지로 이동하여 문제를 보고하는 openshift-security-profiles 프로젝트의 모든 포드에서 로그를 확인합니다.

프로세스

1. 네임스페이스 객체를 정의합니다.

   예제 namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
       name: openshift-security-profiles
   labels:
     openshift.io/cluster-monitoring: "true"

   Copy to Clipboard Toggle word wrap

2. Namespace 오브젝트를 생성합니다.

   $ oc create -f namespace-object.yaml

   Copy to Clipboard Toggle word wrap

3. OperatorGroup 객체를 정의합니다.

   예제 operator-group-object.yaml

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: security-profiles-operator
     namespace: openshift-security-profiles

   Copy to Clipboard Toggle word wrap

4. OperatorGroup 개체를 생성합니다.

   $ oc create -f operator-group-object.yaml

   Copy to Clipboard Toggle word wrap

5. 구독 객체를 정의합니다.

   subscription-object.yaml 예시

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: security-profiles-operator-sub
     namespace: openshift-security-profiles
   spec:
     channel: release-alpha-rhel-8
     installPlanApproval: Automatic
     name: security-profiles-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

   Copy to Clipboard Toggle word wrap

6. Subscription 오브젝트를 생성합니다.

   $ oc create -f subscription-object.yaml

   Copy to Clipboard Toggle word wrap

검증

1. 다음 CSV 파일을 검사하여 설치가 성공했는지 확인하세요.

   $ oc get csv -n openshift-security-profiles

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 Security Profiles Operator가 작동하는지 확인하세요.

   $ oc get deploy -n openshift-security-profiles

   Copy to Clipboard Toggle word wrap