1.5. Kubernetes에서 RHACS 설치 단계

RHACS Helm 차트 리포지터리를 추가합니다.
Central 클러스터라는 Central을 포함할 클러스터에 중앙 서비스 Helm 차트를 설치합니다.
Central 클러스터에서 RHACS 웹 콘솔에 로그인하고 보안 클러스터라는 보안에 설치할 init 번들을 생성합니다.
보안된 각 클러스터의 경우:
1. RHACS로 생성한 init 번들을 적용합니다. 보안 클러스터에 로그인하고 kubectl create -f <init_bundle>.yaml -n <stackrox > 명령을 실행하여 init 번들의 다운로드한 YAML 파일의 경로를 지정합니다.
2. 이전에 생성한 init 번들의 경로를 지정하여 보안 클러스터에 secured-cluster-services Helm 차트를 설치합니다.

이 설치 방법은 매니페스트 설치 방법이라고도 합니다.

roxctl CLI를 설치합니다.
Central이 포함될 Kubernetes 클러스터에서 다음 단계를 수행합니다.
1. 터미널 창에서 roxctl CLI를 사용하여 대화형 install 명령을 실행합니다.
2. 설정 쉘 스크립트를 실행합니다.
3. 터미널 창에서 kubectl create 명령을 사용하여 Central 리소스를 생성합니다.
다음 작업 중 하나를 수행합니다.
- RHACS 웹 콘솔에서 센서 YAML 파일 및 키를 생성하고 다운로드합니다.
- 보안 클러스터라는 클러스터에서 roxctl sensor generate openshift 명령을 사용합니다.
보안 클러스터에서 센서 설치 스크립트를 실행합니다.