4.3. Red Hat OpenShift에서 RHACS용 init 번들 생성 및 적용

사전 요구 사항

• ROX_API_TOKEN 및 ROX_CENTRAL_ADDRESS 환경 변수를 구성했습니다.

  1. 다음 명령을 실행하여 ROX_API_TOKEN 을 설정합니다.

     $ export ROX_API_TOKEN=<api_token>

  2. 다음 명령을 실행하여 ROX_CENTRAL_ADDRESS 환경 변수를 설정합니다.

     $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>

프로세스

• Helm 설치에 대한 시크릿이 포함된 클러스터 init 번들을 생성하려면 다음 명령을 실행합니다.

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate --output \
    <cluster_init_bundle_name> cluster_init_bundle.yaml

• Operator 설치에 대한 보안이 포함된 클러스터 init 번들을 생성하려면 다음 명령을 실행합니다.

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate --output-secrets \
    <cluster_init_bundle_name> cluster_init_bundle.yaml

  중요

  시크릿이 포함되어 있으므로 이 번들을 안전하게 저장해야 합니다. 동일한 번들을 사용하여 여러 보안 클러스터를 설정할 수 있습니다.

사전 요구 사항

• 보안이 포함된 init 번들을 생성해야 합니다.
• 보안 클러스터 서비스가 설치될 클러스터에서 stackrox 프로젝트 또는 네임스페이스를 생성해야 합니다. 프로젝트에 stackrox 를 사용하는 것은 필요하지 않지만 클러스터를 스캔할 때 RHACS 프로세스의 취약점을 보고하지 않습니다.

• OpenShift Container Platform 웹 콘솔을 사용하여 리소스 생성: OpenShift Container Platform 웹 콘솔에서 stackrox 네임스페이스에 있는지 확인합니다. 상단 메뉴에서 + 를 클릭하여 YAML 가져오기 페이지를 엽니다. init 번들 파일을 드래그하거나 해당 내용을 편집기에 붙여넣은 다음 생성 을 클릭합니다. 명령이 완료되면 collector-tls,sensor-tls 및 admission-control-tls의 리소스가 생성되었음을 표시합니다.

• Red Hat OpenShift CLI를 사용하여 리소스를 생성합니다. Red Hat OpenShift CLI를 사용하여 다음 명령을 실행하여 리소스를 생성합니다.

  $ oc create -f <init_bundle>.yaml \1
    -n <stackrox> 2

  1

  보안이 포함된 init 번들의 파일 이름을 지정합니다.

  2

  Central 서비스가 설치된 프로젝트의 이름을 지정합니다.