Red Hat Summit5장. 오프라인 모드 활성화
오프라인 모드를 활성화하여 인터넷에 연결되지 않은 클러스터에 대해 Red Hat Advanced Cluster Security for Kubernetes를 사용할 수 있습니다. 오프라인 모드에서 Red Hat Advanced Cluster Security for Kubernetes 구성 요소는 인터넷의 주소 또는 호스트에 연결되지 않습니다.
Red Hat Advanced Cluster Security for Kubernetes는 사용자가 제공하는 호스트 이름, IP 주소 또는 기타 리소스가 인터넷에 있는지 여부를 확인하지 않습니다. 예를 들어 인터넷에서 호스팅되는 Docker 레지스트리와 통합하려는 경우 Kubernetes용 Red Hat Advanced Cluster Security는 이 요청을 차단하지 않습니다.
오프라인 모드에서 Red Hat Advanced Cluster Security for Kubernetes를 배포하고 운영하려면 다음을 수행합니다.
- RHACS 이미지를 다운로드하여 클러스터에 설치합니다. OpenShift Container Platform을 사용하는 경우 OLM(Operator Lifecycle Manager) 및 OperatorHub를 사용하여 인터넷에 연결된 워크스테이션에 이미지를 다운로드할 수 있습니다. 그런 다음 워크스테이션이 보안 클러스터에 연결된 미러 레지스트리로 이미지를 푸시합니다. 다른 플랫폼의 경우 Skopeo 또는 Docker와 같은 프로그램을 사용하여 원격 레지스트리에서 이미지를 가져오고 이미지를 직접 다운로드에 설명된 대로 개인 레지스트리로 푸시할 수 있습니다.
- 설치 중에 오프라인 모드를 활성화합니다.
- (선택 사항) 새 정의 파일을 업로드하여 scanner의 취약점 목록을 업데이트하십시오.
- (선택 사항) 필요한 경우 새 커널 지원 패키지를 업로드하여 더 많은 커널 버전에서 런타임 컬렉션에 대한 지원을 추가합니다.
설치 중에는 오프라인 모드만 활성화할 수 있으며 업그레이드하는 동안에는 사용할 수 없습니다.
5.1. 오프라인 사용을 위한 이미지 다운로드
5.1.1. 이미지를 직접 다운로드
Kubernetes 이미지의 Red Hat Advanced Cluster Security를 수동으로 풀, 다시 태그하고, 레지스트리로 내보낼 수 있습니다. 이미지 번들의 현재 버전에 포함된 이미지는 다음과 같습니다.
-
registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.9 -
registry.redhat.io/advanced-cluster-security/rhacs-scanner-rhel8:3.74.9 -
registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:3.74.9 -
registry.redhat.io/advanced-cluster-security/rhacs-collector-rhel8:3.74.9 -
registry.redhat.io/advanced-cluster-security/rhacs-collector-slim-rhel8:3.74.9
5.1.1.1. 이미지 교체
Docker 명령줄 인터페이스를 사용하여 이미지를 다운로드하고 다시 태그할 수 있습니다.
이미지를 다시 태그할 때 이미지 이름과 태그를 유지 관리해야 합니다. 예를 들어 다음을 사용합니다.
docker tag registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.9 <your_registry>/rhacs-main-rhel8:3.74.9
$ docker tag registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.9 <your_registry>/rhacs-main-rhel8:3.74.9다음 예와 같이 반복하지 마십시오.
docker tag registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.9 <your_registry>/other-name:latest
$ docker tag registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.9 <your_registry>/other-name:latest절차
레지스트리에 로그인합니다.
docker login registry.redhat.io
$ docker login registry.redhat.ioCopy to Clipboard Copied! Toggle word wrap Toggle overflow 이미지를 가져옵니다.
docker pull <image>
$ docker pull <image>Copy to Clipboard Copied! Toggle word wrap Toggle overflow 이미지를 다시 태그합니다.
docker tag <image> <new_image>
$ docker tag <image> <new_image>Copy to Clipboard Copied! Toggle word wrap Toggle overflow 업데이트된 이미지를 레지스트리로 푸시합니다.
docker push <new_image>
$ docker push <new_image>Copy to Clipboard Copied! Toggle word wrap Toggle overflow
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}