This documentation is for a release that is no longer maintained.
You can select a different version or view all RHACS documentation.3.4. 모든 보안 클러스터 업그레이드
중앙 서비스를 업그레이드한 후 모든 보안 클러스터를 업그레이드해야 합니다.
자동 업그레이드를 사용하는 경우:
- 자동 업그레이드를 사용하여 모든 보안 클러스터를 업데이트합니다.
- 이 섹션의 지침을 건너뛰고 업그레이드 확인 및 API 토큰 취소 섹션의 지침을 따르십시오.
자동 업그레이드를 사용하지 않는 경우 중앙 클러스터를 포함한 모든 보안 클러스터에 대해 이 섹션의 지침을 실행해야 합니다.
- 최적의 기능을 유지하려면 보안 클러스터와 중앙이 설치된 클러스터에 동일한 RHACS 버전을 사용하십시오.
센서, 수집기 및 Admission 컨트롤러를 실행하는 각 보안 클러스터의 수동 업그레이드를 완료하려면 이 섹션의 지침을 따르십시오.
3.4.1. Update ValidatingWebhookConfiguration 링크 복사링크가 클립보드에 복사되었습니다!
이전 RHACS 버전에는 ValidatingWebhookConfiguration에 잘못된 항목이 포함되어 있었습니다. 이 문제를 해결하려면 ValidatingWebhookConfiguration을 업데이트해야 합니다.
절차
Admission 컨트롤러에서
listenOnEvents를 활성화한 경우 다음 명령을 실행해야 합니다.oc patch validatingwebhookconfiguration stackrox -p '{"webhooks":[{"name": "k8sevents.stackrox.io", "rules": [{"apiGroups": ["*"], "apiVersions": ["*"], "operations": ["CONNECT"], "resources": ["pods", "pods/exec", "pods/portforward"]}]}]}'$ oc patch validatingwebhookconfiguration stackrox -p '{"webhooks":[{"name": "k8sevents.stackrox.io", "rules": [{"apiGroups": ["*"], "apiVersions": ["*"], "operations": ["CONNECT"], "resources": ["pods", "pods/exec", "pods/portforward"]}]}]}'1 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc.. 대신kubectl을 입력합니다.
3.4.2. 다른 이미지 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
자동 업그레이드를 사용하지 않는 경우 각 보안 클러스터에서 센서, 수집기, 규정 준수 이미지를 업데이트해야 합니다.
Kubernetes를 사용하는 경우 이 프로세스에 나열된 명령에 oc 대신 kubectl 을 사용하십시오.
절차
센서 이미지를 업데이트합니다.
oc -n stackrox set image deploy/sensor sensor=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.9
$ oc -n stackrox set image deploy/sensor sensor=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.91 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc.. 대신kubectl을 입력합니다.
Compliance 이미지를 업데이트합니다.
oc -n stackrox set image ds/collector compliance=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.9
$ oc -n stackrox set image ds/collector compliance=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.91 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc.. 대신kubectl을 입력합니다.
수집기 이미지를 업데이트합니다.
oc -n stackrox set image ds/collector collector=registry.redhat.io/advanced-cluster-security/rhacs-collector-rhel8:3.74.9
$ oc -n stackrox set image ds/collector collector=registry.redhat.io/advanced-cluster-security/rhacs-collector-rhel8:3.74.91 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc.. 대신kubectl을 입력합니다.
참고수집기 slim 이미지를 사용하는 경우 대신 다음 명령을 실행합니다.
oc -n stackrox set image ds/collector collector=registry.redhat.io/advanced-cluster-security/rhacs-collector-slim-rhel8:{rhacs-version}$ oc -n stackrox set image ds/collector collector=registry.redhat.io/advanced-cluster-security/rhacs-collector-slim-rhel8:{rhacs-version}Copy to Clipboard Copied! Toggle word wrap Toggle overflow 승인 제어 이미지를 업데이트합니다.
oc -n stackrox set image deploy/admission-control admission-control=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.9
$ oc -n stackrox set image deploy/admission-control admission-control=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.74.9Copy to Clipboard Copied! Toggle word wrap Toggle overflow
3.4.3. 보안 클러스터 업그레이드 확인 링크 복사링크가 클립보드에 복사되었습니다!
보안 클러스터를 업그레이드한 후 업데이트된 Pod가 작동하는지 확인합니다.
절차
새 Pod가 배포되었는지 확인합니다.
oc get deploy,ds -n stackrox -o wide
$ oc get deploy,ds -n stackrox -o wide1 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc.. 대신kubectl을 입력합니다.
oc get pod -n stackrox --watch
$ oc get pod -n stackrox --watch1 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc.. 대신kubectl을 입력합니다.