3장. Compliance Operator 사용

• CLI를 사용하여 YAML 파일 및 오브젝트를 생성합니다. 예를 들면 다음과 같습니다.

  1. 다음 텍스트를 사용하여 sscan.yaml 이라는 파일을 생성합니다.

     apiVersion: compliance.openshift.io/v1alpha1
     kind: ScanSettingBinding
     metadata:
       name: cis-compliance
     profiles:
       - name: ocp4-cis-node
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
       - name: ocp4-cis
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
     settingsRef:
       name: default
       kind: ScanSetting
       apiGroup: compliance.openshift.io/v1alpha1

     Copy to Clipboard Toggle word wrap

  2. 다음 명령을 실행하여 ScanSettingBinding 오브젝트를 생성합니다.

     $ oc create -f sscan.yaml -n openshift-compliance

     Copy to Clipboard Toggle word wrap

     성공하면 다음 메시지가 표시됩니다.

     $ scansettingbinding.compliance.openshift.io/cis-compliance created

     Copy to Clipboard Toggle word wrap

• 웹 콘솔을 사용하여 다음 단계를 수행하여 오브젝트를 생성합니다.

  1. 활성 프로젝트를 openshift-compliance 로 변경합니다.
  2. + 를 클릭하여 YAML 가져오기 창을 엽니다.
  3. 이전 예제에서 YAML을 붙여넣은 다음 생성을 클릭합니다.

추가 리소스

• Compliance Operator 이해
• OpenShift Container Platform의 Compliance Operator 검사

• 다음 명령을 실행합니다.

  $ oc -n stackrox delete pod -lapp=sensor

  Copy to Clipboard Toggle word wrap

• OpenShift Container Platform 웹 콘솔에서 다음 단계를 수행합니다.

  1. 활성 프로젝트를 stackrox 로 변경합니다.
  2. 워크로드 Pod로 이동합니다.
  3. sensor- 로 시작하는 이름으로 Pod를 찾은 다음 작업 Pod 삭제를 클릭합니다.

추가 리소스

• RHACS에서 규정 준수 검사 실행