2장. Red Hat Advanced Cluster Security for Kubernetes의 기본 리소스 요구 사항
2.1. 일반 RHACS 요구사항
RHACS를 설치하려면 먼저 시스템이 여러 요구 사항을 충족해야 합니다.
다음에 RHACS를 설치할 수 없습니다.
- Amazon EFS(Elastic File System). 대신 Amazon Elastic Block Store(Amazon EBS)를 기본 gp2 볼륨 유형으로 사용합니다.
- Streaming DVRD Extensions (SSE) 4.2 명령 세트가 없는 이전 CPU입니다. 예를 들어, Sandy Bridge 및 AMD 프로세서보다 오래된 Intel 프로세서는 Bulld Cryostater . 이 프로세서는 2011년에 릴리스되었습니다.
RHACS를 설치하려면 다음 시스템 중 하나가 있어야 합니다.
- OpenShift Container Platform 버전 4.11 이상 및 RHCOS(Red Hat Enterprise Linux CoreOS) 또는 RHEL(Red Hat Enterprise Linux)의 지원되는 운영 체제가 있는 클러스터 노드
지원되는 관리형 Kubernetes 플랫폼 및 Amazon Linux, CentOS, Container-Optimized OS의 지원되는 운영 체제가 있는 클러스터 노드, Google, Red Hat Enterprise Linux CoreOS (RHCOS), Debian, Red Hat Enterprise Linux (RHEL) 또는 Ubuntu
지원되는 플랫폼 및 아키텍처에 대한 자세한 내용은 Red Hat Advanced Cluster Security for Kubernetes 지원 매트릭스 를 참조하십시오. RHACS에 대한 라이프 사이클 지원 정보는 Red Hat Advanced Cluster Security for Kubernetes 지원 정책을 참조하십시오.
다음 최소 요구 사항 및 권장 사항은 클러스터 노드에 적용됩니다.
- 아키텍처
amd64,
ppc64le
또는s390x
참고RHACS 4.3부터는 IBM Power(
ppc64le
), IBM Z(s390x ) 및 IBM® LinuxONE(
) 클러스터에서 모두 중앙 및 보안 클러스터 서비스가 지원됩니다.s390x
- 프로세서
- CPU 코어 3개가 필요합니다.
- 메모리
6GiB의 RAM이 필요합니다.
참고각 구성 요소의 기본 메모리 및 CPU 요구 사항을 확인하고 노드 크기가 이를 지원할 수 있는지 확인합니다.
- 스토리지
Central이 설치된 클러스터에 PVC(영구 볼륨 클레임)가 필요합니다. scanner V4가 활성화된 보안 클러스터에서 사용하는 것이 좋습니다. 최상의 성능을 위해 SSD(Solid-State Drives)를 사용하십시오. 그러나 사용할 수 있는 SSD가 없는 경우 다른 스토리지 유형을 사용할 수 있습니다.
중요Red Hat Advanced Cluster Security for Kubernetes에서는 Ceph FS 스토리지를 사용해서는 안 됩니다. Red Hat Advanced Cluster Security for Kubernetes에 RBD 블록 모드 PVC를 사용하는 것이 좋습니다.
Helm 차트를 사용하여 RHACS를 설치하려면 다음 요구 사항을 충족해야 합니다.
-
Helm 차트를 사용하여 RHACS를 설치하거나 구성하는 경우 Helm CLI(명령줄 인터페이스) v3.2 이상이 있어야 합니다.
helm version
명령을 사용하여 설치한 Helm 버전을 확인합니다. -
Red Hat Container Registry에 액세스할 수 있어야 합니다.
registry.redhat.io
에서 이미지를 다운로드하는 방법에 대한 자세한 내용은 Red Hat Container Registry Authentication 을 참조하십시오.