7.5. 보안 프로필 운영자 활성화

프로세스

1. OpenShift Container Platform 웹 콘솔에서 Operator OperatorHub로 이동합니다.
2. Security Profiles Operator를 검색한 후 설치를 클릭합니다.
3. 기본 설치 모드 및 네임스페이스를 계속 선택하여 Operator가 openshift-file-integrity 네임스페이스에 설치되도록 합니다.
4. 설치를 클릭합니다.

1. Operator 설치된 Operator 페이지로 이동합니다.
2. Security Profiles Operator가 openshift-security-profiles 네임스페이스에 설치되었고 상태가 Succeeded 인지 확인하세요.

1. Operator 설치된 Operator 페이지로 이동하여 Status 열에 오류 또는 실패가 있는지 점검합니다.
2. 워크로드 Pod 페이지로 전환하고 openshift-file-integrity 프로젝트에서 문제를 보고하는 Pod의 로그를 확인합니다.

프로세스

1. 네임스페이스 객체를 정의합니다.

   예제 namespace-object.yaml

   apiVersion: v1
   kind: Namespace
   metadata:
       name: openshift-security-profiles
   labels:
     openshift.io/cluster-monitoring: "true"

2. Namespace 오브젝트를 생성합니다.

   $ oc create -f namespace-object.yaml

3. OperatorGroup 객체를 정의합니다.

   예제 operator-group-object.yaml

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: security-profiles-operator
     namespace: openshift-security-profiles

4. OperatorGroup 개체를 생성합니다.

   $ oc create -f operator-group-object.yaml

5. 구독 객체를 정의합니다.

   subscription-object.yaml 예시

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: security-profiles-operator-sub
     namespace: openshift-security-profiles
   spec:
     channel: release-alpha-rhel-8
     installPlanApproval: Automatic
     name: security-profiles-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. Subscription 오브젝트를 생성합니다.

   $ oc create -f subscription-object.yaml

검증

1. 다음 CSV 파일을 검사하여 설치가 성공했는지 확인하세요.

   $ oc get csv -n openshift-security-profiles

2. 다음 명령을 실행하여 Security Profiles Operator가 작동하는지 확인하세요.

   $ oc get deploy -n openshift-security-profiles