7.3. 설치 중 오프라인 모드 활성화
Red Hat Advanced Cluster Security for Kubernetes 설치 중에 오프라인 모드를 활성화할 수 있습니다. 오프라인 모드가 활성화되면 RHACS 구성 요소가 인터넷의 주소 또는 호스트에 연결되지 않습니다.
7.3.1. Operator를 사용하여 설치할 때 오프라인 모드 활성화 링크 복사링크가 클립보드에 복사되었습니다!
Operator 방법을 사용하여 RHACS(Red Hat Advanced Cluster Security for Kubernetes)를 설치할 때 오프라인 모드를 활성화할 수 있습니다. 오프라인 모드에서는 RHACS 구성 요소가 인터넷의 주소 또는 호스트에 연결되지 않습니다.
사전 요구 사항
- 필요한 RHACS 이미지를 사용하여 개인 컨테이너 또는 미러 레지스트리를 구성했습니다. "연결이 끊긴 환경에서 Operator Lifecycle Manager 사용"을 참조하십시오.
프로세스
- "Red Hat Advanced Cluster Security for Kubernetes Operator 설치"의 지침에 따라 Red Hat Advanced Cluster Security for Kubernetes Operator를 설치합니다.
-
OpenShift Container Platform 웹 콘솔에서 Ecosystem
Installed Operators 페이지로 이동합니다. - 설치된 Operator 목록에서 Red Hat Advanced Cluster Security for Kubernetes Operator를 선택합니다.
권장 네임스페이스에 Operator를 설치한 경우 OpenShift Container Platform에서 해당 프로젝트를
rhacs-operator로 나열합니다. Project: rhacs-operatorCreate project 를 선택합니다. 참고다른 네임스페이스에 Operator를 설치한 경우 OpenShift Container Platform은
rhacs-operator대신 해당 네임스페이스의 이름을 나열합니다.-
새 프로젝트 이름(예:
stackrox)을 입력하고 생성 을 클릭합니다.stackrox를 프로젝트 이름으로 사용하는 것이 좋습니다. - 제공된 API 섹션에서 Central 을 선택합니다. 중앙 집중 만들기를 클릭합니다.
다음 작업 중 하나를 사용하여 오프라인 모드를 구성합니다. 이 모드에서 RHACS는 취약점 정의 또는 기타 데이터를 자동으로 다운로드하거나 업데이트하지 않습니다. 오프라인 모드에서 실행되도록 구성한 경우 수동으로 이러한 항목을 다운로드하여 RHACS에 제공해야 합니다.
포털을 사용하여 오프라인 모드를 구성하려면 Configure via field에서 양식 보기를 선택합니다.
- Egress 설정을 찾습니다. 이 설정은 시스템이 나가는 네트워크 트래픽을 허용하는지 여부를 나타냅니다.
- 연결 정책 필드에서 Offline 을 선택하여 RHACS를 오프라인(연결 해제) 모드로 실행해야 함을 나타냅니다.
YAML CR을 편집하여 오프라인 모드를 구성하려면 Configure via field에서 YAML 보기를 선택합니다.
다음 예와 같이
egress.connectivityPolicy: Offline을 파일에 추가합니다.apiVersion: platform.stackrox.io/v1alpha1 kind: Central metadata: name: stackrox-central-services namespace: stackrox spec: egress: connectivityPolicy: Offline
- 생성을 클릭합니다.