1.2. 사용자 정의 인증서를 신뢰하도록 센서 구성

프로세스

1. RHACS 포털에서 플랫폼 구성 클러스터로 이동합니다.
2. New Cluster 를 클릭하고 클러스터 이름을 지정합니다.

3. 동일한 클러스터에 센서를 배포하는 경우 모든 필드에 기본값을 적용합니다. 또는 다른 클러스터에 배포하는 경우, 설치하려는 다른 클러스터에서 액세스할 수 있는 호스트 주소인 central.stackrox.svc:443 주소를 로드 밸런서, 노드 포트 또는 기타 주소(포트 번호 포함)로 바꿉니다.

   참고

   HAProxy, AWS Application Load Balancer(ALB) 또는 AWS Elastic Load Balancing(ELB)과 같은 비gRPC 지원 로드 밸런서를 사용하는 경우 WebSocket Secure (wss) 프로토콜을 사용합니다. wss 를 사용하려면 다음을 수행합니다.

   1. 주소 앞에 wss://, 및
   2. 주소 뒤에 포트 번호를 추가합니다(예: wss://stackrox-central.example.com:443 ).
4. 다음을 클릭하여 계속합니다.
5. YAML 파일 및 키 다운로드를 클릭합니다.

프로세스

1. 센서 번들의 압축을 풉니다.

   $ unzip -d sensor sensor-<cluster_name>.zip

2. 다음 명령을 실행하여 보안을 생성합니다.

   $ ./sensor/ca-setup-sensor.sh -d sensor/additional-cas/ 1

   1

   -d 옵션을 사용하여 사용자 지정 인증서가 포함된 디렉터리를 지정합니다.

   참고

   "secret already exists" 오류 메시지가 표시되면 -u 옵션을 사용하여 스크립트를 다시 실행합니다.

   $ ./sensor/ca-setup-sensor.sh -d sensor/additional-cas/ -u

3. YAML 파일을 사용하여 센서 배포를 계속합니다.