4장. Helm 차트를 사용하여 설치

절차

• Red Hat Advanced Cluster Security for Kubernetes 차트 리포지터리를 추가합니다.

  $ helm repo add rhacs https://mirror.openshift.com/pub/rhacs/charts/

  Copy to Clipboard Toggle word wrap

  Kubernetes용 Red Hat Advanced Cluster Security용 Helm 리포지토리에는 다른 구성 요소를 설치하기 위한 두 개의 Helm 차트가 포함되어 있습니다.

  • 중앙 집중식 구성 요소(Central 및 Scanner)를 설치하기 위한 중앙 서비스Helm 차트(중앙 서비스)입니다.

    참고

    중앙 집중식 구성 요소를 한 번만 배포하고 동일한 설치를 사용하여 여러 개의 개별 클러스터를 모니터링할 수 있습니다.

  • 클러스터당(Sensor 및 Admission 컨트롤러) 및 노드별(Collector) 구성 요소를 설치하기 위한 보안 클러스터 서비스 Helm 차트(secured-cluster-services)

    참고

    모니터링할 모든 노드에서 노드별 구성 요소를 모니터링하고 배포하려는 각 클러스터에 클러스터별 구성 요소를 배포합니다.

검증

• 다음 명령을 실행하여 추가된 차트 리포지터리를 확인합니다.

  $ helm search repo -l rhacs/

  Copy to Clipboard Toggle word wrap

절차

• 다음 명령을 실행하여 중앙 서비스를 설치하고 경로를 사용하여 Central을 노출합니다.

  $ helm install -n stackrox \
    --create-namespace stackrox-central-services rhacs/central-services \
    --set imagePullSecrets.allowNone=true \
    --set central.exposure.route.enabled=true

  Copy to Clipboard Toggle word wrap

• 또는 다음 명령을 실행하여 중앙 서비스를 설치하고 로드 밸런서를 사용하여 Central을 노출합니다.

  $ helm install -n stackrox \
    --create-namespace stackrox-central-services rhacs/central-services \
    --set imagePullSecrets.allowNone=true \
    --set central.exposure.loadBalancer.enabled=true

  Copy to Clipboard Toggle word wrap

• 또는 다음 명령을 실행하여 중앙 서비스를 설치하고 포트 전달을 사용하여 Central을 노출합니다.

  $ helm install -n stackrox \
    --create-namespace stackrox-central-services rhacs/central-services \
    --set imagePullSecrets.allowNone=true

  Copy to Clipboard Toggle word wrap

• 자동 생성된 관리자 암호입니다.
• 모든 구성 값을 저장하는 지침입니다.
• Helm이 생성하는 경고입니다.

사전 요구 사항

• 중앙 서비스를 노출하는 주소와 포트 번호가 있어야 합니다.

절차

• 다른 Kubernetes 기반 클러스터에서 다음 명령을 실행합니다.

  $ helm install -n stackrox --create-namespace \
      stackrox-secured-cluster-services rhacs/secured-cluster-services \
      -f <path_to_cluster_init_bundle.yaml> \ 

  1

  
      --set clusterName=<name_of_the_secured_cluster> \
      --set centralEndpoint=<endpoint_of_central_service> 

  2

  Copy to Clipboard Toggle word wrap

  1

  -f 옵션을 사용하여 init 번들의 경로를 지정합니다.

  2

  Central의 주소 및 포트 번호를 지정합니다. 예를 들어 acs.domain.com:443.

• OpenShift Container Platform 클러스터에서 다음 명령을 실행합니다.

  $ helm install -n stackrox --create-namespace \
      stackrox-secured-cluster-services rhacs/secured-cluster-services \
      -f <path_to_cluster_init_bundle.yaml> \ 

  1

  
      --set clusterName=<name_of_the_secured_cluster> \
      --set centralEndpoint=<endpoint_of_central_service> 

  2

  
      --set scanner.disable=false

  Copy to Clipboard Toggle word wrap

  1

  -f 옵션을 사용하여 init 번들의 경로를 지정합니다.

  2

  Central의 주소 및 포트 번호를 지정합니다. 예를 들어 acs.domain.com:443.