13.2. Red Hat Advanced Cluster Security for Kubernetes 애드온 사용

프로세스

1. Splunkbase 에서 Red Hat Advanced Cluster Security for Kubernetes 애드온을 다운로드합니다.
2. Splunk 인스턴스의 Splunk 홈 페이지로 이동합니다.
3. 앱 앱 관리로 이동합니다.
4. 파일에서 앱 설치를 선택합니다.
5. Upload app 팝업 상자에서 Choose File 을 선택하고 Red Hat Advanced Cluster Security for Kubernetes 애드온 파일을 선택합니다.
6. 업로드를 클릭합니다.
7. Splunk 다시 시작을 클릭하고 다시 시작합니다.
8. Splunk를 다시 시작한 후 앱 메뉴에서 Red Hat Advanced Cluster Security for Kubernetes 를 선택합니다.

9. Configuration 으로 이동한 다음 애드온 설정을 클릭합니다.

   1. Central Endpoint 의 경우 IP 주소 또는 Central 인스턴스의 이름을 입력합니다. 예를 들면 central.custom:443 입니다.
   2. 애드온에 대해 생성한 API 토큰 을 입력합니다.
   3. 저장을 클릭합니다.
10. 입력으로 이동합니다.

11. 새 입력 만들기 를 클릭하고 다음 중 하나를 선택합니다.

    • 규정 준수 데이터를 가져오기 위한 ACS 규정 준수.
    • 위반 데이터를 가져오기 위한 ACS 위반 데이터입니다.
    • 취약점 데이터를 가져오는 ACS 취약점 관리.
12. 입력 의 이름을 입력합니다.
13. Red Hat Advanced Cluster Security for Kubernetes에서 데이터를 가져오려면 Interval 을 선택합니다. 예를 들어 14400초마다입니다.
14. 데이터를 전송할 Splunk 인덱스 를 선택합니다.
15. Central Endpoint 의 경우 IP 주소 또는 Central 인스턴스의 이름을 입력합니다.
16. 애드온에 대해 생성한 API 토큰 을 입력합니다.
17. 추가를 클릭합니다.

프로세스

1. 업데이트 알림에서 업데이트를 클릭합니다.
2. 사용 약관에 대한 확인란을 선택한 다음 Accept and Continue 를 클릭하여 업데이트를 설치합니다.
3. 설치 후 앱 메뉴에서 Red Hat Advanced Cluster Security for Kubernetes 를 선택합니다.

4. Configuration 으로 이동한 다음 애드온 설정을 클릭합니다.

   1. 애드온에 대해 생성한 API 토큰 을 입력합니다.
   2. 저장을 클릭합니다.