Red Hat Summit5장. 오프라인 모드 활성화
오프라인 모드를 활성화하여 인터넷에 연결되지 않은 클러스터에 대해 Red Hat Advanced Cluster Security for Kubernetes를 사용할 수 있습니다. 오프라인 모드에서 Red Hat Advanced Cluster Security for Kubernetes 구성 요소는 인터넷의 주소 또는 호스트에 연결되지 않습니다.
Red Hat Advanced Cluster Security for Kubernetes는 사용자가 제공한 호스트 이름, IP 주소 또는 기타 리소스가 인터넷에 있는지 확인하지 않습니다. 예를 들어 인터넷에서 호스팅되는 Docker 레지스트리와 통합하려고 하면 Kubernetes용 Red Hat Advanced Cluster Security가 이 요청을 차단하지 않습니다.
Red Hat Advanced Cluster Security for Kubernetes를 오프라인 모드로 배포 및 운영하려면 다음을 수행합니다.
- RHACS 이미지를 다운로드하여 클러스터에 설치합니다. OpenShift Container Platform을 사용하는 경우 OLM(Operator Lifecycle Manager) 및 OperatorHub를 사용하여 인터넷에 연결된 워크스테이션에 이미지를 다운로드할 수 있습니다. 그런 다음 워크스테이션은 보안 클러스터에 연결된 미러 레지스트리로 이미지를 푸시합니다. 다른 플랫폼의 경우 Skopeo 또는 Docker와 같은 프로그램을 사용하여 원격 레지스트리에서 이미지를 가져와서 직접 이미지 다운로드에 설명된 대로 자체 프라이빗 레지스트리로 내보낼 수 있습니다.
- 설치 중에 오프라인 모드를 활성화합니다.
- (선택 사항) 새 정의 파일을 업로드하여 스캐너의 취약점 목록을 Routinely 업데이트합니다.
- (선택 사항) 필요한 경우 새 커널 지원 패키지를 업로드하여 더 많은 커널 버전에서 런타임 컬렉션에 대한 지원을 추가합니다.
업그레이드 중이 아닌 설치 중에 오프라인 모드만 활성화할 수 있습니다.
5.1. 오프라인 사용을 위해 이미지 다운로드
5.1.1. 직접 이미지 다운로드
Kubernetes 이미지에 대한 Red Hat Advanced Cluster Security를 수동으로 풀링, 다시 지정 및 푸시할 수 있습니다. 현재 이미지 번들 버전에 포함된 이미지는 다음과 같습니다.
-
registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.2.5 -
registry.redhat.io/advanced-cluster-security/rhacs-scanner-rhel8:4.2.5 -
registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.2.5 -
registry.redhat.io/advanced-cluster-security/rhacs-collector-rhel8:4.2.5 -
registry.redhat.io/advanced-cluster-security/rhacs-collector-slim-rhel8:4.2.5
5.1.1.1. 이미지 태그 지정
Docker 명령줄 인터페이스를 사용하여 이미지를 다운로드하고 다시 태그할 수 있습니다.
이미지를 다시 태그하는 경우 이미지 이름과 태그를 유지해야 합니다. 예를 들면 다음과 같습니다.
docker tag registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.2.5 <your_registry>/rhacs-main-rhel8:4.2.5
$ docker tag registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.2.5 <your_registry>/rhacs-main-rhel8:4.2.5다음 예와 같이 태그를 다시 지정하지 마십시오.
docker tag registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.2.5 <your_registry>/other-name:latest
$ docker tag registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.2.5 <your_registry>/other-name:latest프로세스
레지스트리에 로그인합니다.
docker login registry.redhat.io
$ docker login registry.redhat.ioCopy to Clipboard Copied! Toggle word wrap Toggle overflow 이미지를 가져옵니다.
docker pull <image>
$ docker pull <image>Copy to Clipboard Copied! Toggle word wrap Toggle overflow 이미지를 다시 태깅합니다.
docker tag <image> <new_image>
$ docker tag <image> <new_image>Copy to Clipboard Copied! Toggle word wrap Toggle overflow 업데이트된 이미지를 레지스트리로 푸시합니다.
docker push <new_image>
$ docker push <new_image>Copy to Clipboard Copied! Toggle word wrap Toggle overflow
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}