This documentation is for a release that is no longer maintained.
You can select a different version or view all RHACS documentation.3.3. 중앙 클러스터 업그레이드
중앙 데이터베이스의 백업을 생성하고 프로비저닝 번들을 사용하여 필요한 리소스를 생성한 후 다음 단계는 Central 클러스터를 업그레이드하는 것입니다. 이 프로세스는 중앙 및 스캐너를 업그레이드해야 합니다.
3.3.1. 중앙 업그레이드 링크 복사링크가 클립보드에 복사되었습니다!
업데이트된 이미지를 다운로드하여 배포하여 Central을 최신 버전으로 업데이트할 수 있습니다.
프로세스
다음 명령을 실행하여 중앙 이미지를 업데이트합니다.
oc -n stackrox set image deploy/central central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.5.9
$ oc -n stackrox set image deploy/central central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.5.91 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc대신kubectl을 입력합니다.
검증
새 Pod가 배포되었는지 확인합니다.
oc get deploy -n stackrox -o wide
$ oc get deploy -n stackrox -o wideCopy to Clipboard Copied! Toggle word wrap Toggle overflow oc get pod -n stackrox --watch
$ oc get pod -n stackrox --watchCopy to Clipboard Copied! Toggle word wrap Toggle overflow
3.3.1.1. 중앙 배포의 GOMEMLIMIT 환경 변수 편집 링크 복사링크가 클립보드에 복사되었습니다!
버전 4.4로 업그레이드하려면 GOMEMLIMIT 환경 변수를 ROX_MEMLIMIT 환경 변수로 교체해야 합니다. 각 배포에 대해 이 변수를 편집해야 합니다.
프로세스
다음 명령을 실행하여 중앙 배포의 변수를 편집합니다.
oc -n stackrox edit deploy/central
$ oc -n stackrox edit deploy/central1 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc대신kubectl을 입력합니다.
-
GOMEMLIMIT변수를ROX_MEMLIMIT로 바꿉니다. - 파일을 저장합니다.
3.3.2. 스캐너 업그레이드 링크 복사링크가 클립보드에 복사되었습니다!
업데이트된 이미지를 다운로드하여 배포하여 스캐너를 최신 버전으로 업데이트할 수 있습니다.
Kubernetes를 사용하는 경우 oc 명령 대신 kubectl 명령을 입력합니다.
프로세스
사용자 정의 스캐너 구성을 생성한 경우 스캐너 구성 파일을 업데이트하기 전에 이러한 변경 사항을 적용해야 합니다.
스캐너를 생성하려면 다음 명령을 실행합니다.
roxctl -e "$ROX_CENTRAL_ADDRESS" scanner generate
$ roxctl -e "$ROX_CENTRAL_ADDRESS" scanner generateCopy to Clipboard Copied! Toggle word wrap Toggle overflow TLS 시크릿 YAML 파일을 적용하려면 다음 명령을 실행합니다.
oc apply -f scanner-bundle/scanner/02-scanner-03-tls-secret.yaml
$ oc apply -f scanner-bundle/scanner/02-scanner-03-tls-secret.yamlCopy to Clipboard Copied! Toggle word wrap Toggle overflow 스캐너 구성 YAML 파일을 적용하려면 다음 명령을 실행합니다.
oc apply -f scanner-bundle/scanner/02-scanner-04-scanner-config.yaml
$ oc apply -f scanner-bundle/scanner/02-scanner-04-scanner-config.yamlCopy to Clipboard Copied! Toggle word wrap Toggle overflow
스캐너 이미지를 업데이트하려면 다음 명령을 실행합니다.
oc -n stackrox set image deploy/scanner \ scanner=registry.redhat.io/advanced-cluster-security/rhacs-scanner-rhel8:4.5.9
$ oc -n stackrox set image deploy/scanner \ scanner=registry.redhat.io/advanced-cluster-security/rhacs-scanner-rhel8:4.5.9Copy to Clipboard Copied! Toggle word wrap Toggle overflow Scanner 데이터베이스 이미지를 업데이트하려면 다음 명령을 실행합니다.
oc -n stackrox set image deploy/scanner-db \ db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.5.9 \ init-db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.5.9
$ oc -n stackrox set image deploy/scanner-db \ db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.5.9 \ init-db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.5.9Copy to Clipboard Copied! Toggle word wrap Toggle overflow
검증
새 포드가 배포되었는지 확인하려면 다음 명령을 실행합니다.
oc get deploy -n stackrox -o wide
$ oc get deploy -n stackrox -o wideCopy to Clipboard Copied! Toggle word wrap Toggle overflow oc get pod -n stackrox --watch
$ oc get pod -n stackrox --watchCopy to Clipboard Copied! Toggle word wrap Toggle overflow
3.3.2.1. 스캐너 배포의 GOMEMLIMIT 환경 변수 편집 링크 복사링크가 클립보드에 복사되었습니다!
버전 4.4로 업그레이드하려면 GOMEMLIMIT 환경 변수를 ROX_MEMLIMIT 환경 변수로 교체해야 합니다. 각 배포에 대해 이 변수를 편집해야 합니다.
프로세스
다음 명령을 실행하여 스캐너 배포의 변수를 편집합니다.
oc -n stackrox edit deploy/scanner
$ oc -n stackrox edit deploy/scanner1 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc대신kubectl을 입력합니다.
-
GOMEMLIMIT변수를ROX_MEMLIMIT로 바꿉니다. - 파일을 저장합니다.
3.3.3. 중앙 클러스터 업그레이드 확인 링크 복사링크가 클립보드에 복사되었습니다!
중앙 및 스캐너를 모두 업그레이드한 후 중앙 클러스터 업그레이드가 완료되었는지 확인합니다.
프로세스
다음 명령을 실행하여 중앙 로그를 확인합니다.
oc logs -n stackrox deploy/central -c central
$ oc logs -n stackrox deploy/central -c central1 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- Kubernetes를 사용하는 경우
oc대신kubectl을 입력합니다.
성공적인 업그레이드의 샘플 출력