4.3. Red Hat OpenShift에서 RHACS용 init 번들 생성 및 적용

• ROX_API_TOKEN 및 ROX_CENTRAL_ADDRESS 환경 변수를 설정합니다.

  $ export ROX_API_TOKEN=<api_token>

  $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>

프로세스

• 다음 명령을 실행하여 보안이 포함된 클러스터 init 번들을 생성합니다.

  Helm 설치의 경우:

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate <cluster_init_bundle_name> \
    --output cluster_init_bundle.yaml

  Operator 설치의 경우:

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate <cluster_init_bundle_name> \
    --output-secrets cluster_init_bundle.yaml

  중요

  시크릿이 포함되어 있으므로 이 번들을 안전하게 저장해야 합니다. 동일한 번들을 사용하여 여러 보안 클러스터를 설정할 수 있습니다.

다음 단계

• Red Hat OpenShift CLI를 사용하여 init 번들로 리소스를 생성합니다.

사전 요구 사항

• 보안이 포함된 init 번들을 생성해야 합니다.

• OpenShift Container Platform 웹 콘솔의 상단 메뉴에서 + 를 클릭하여 YAML 가져오기 페이지를 엽니다. init 번들 파일을 드래그하거나 해당 내용을 편집기에 붙여넣은 다음 생성 을 클릭합니다.

• Red Hat OpenShift CLI를 사용하여 다음 명령을 실행하여 리소스를 생성합니다.

  $ oc create -f <init_bundle>.yaml \ 1
    -n <stackrox> 2

  1

  보안이 포함된 init 번들의 파일 이름을 지정합니다.

  2

  Central 서비스가 설치된 프로젝트의 이름을 지정합니다.

다음 단계

• 모니터링할 모든 클러스터에 RHACS 보안 클러스터 서비스를 설치합니다.