12.3. 기존 인스턴스의 끝점 구성
Red Hat Advanced Cluster Security for Kubernetes의 기존 인스턴스에 대한 엔드포인트를 구성할 수 있습니다.
프로세스
기존 구성 맵을 다운로드합니다.
$ oc -n stackrox get cm/central-endpoints -o go-template='{{index .data "endpoints.yaml"}}' > <directory_path>/central_endpoints.yaml-
다운로드한
central_endpoints.yaml파일에서 사용자 지정 YAML 구성을 지정합니다. 수정된
central_endpoints.yaml구성 파일을 업로드하고 적용합니다.$ oc -n stackrox create cm central-endpoints --from-file=endpoints.yaml=<directory-path>/central-endpoints.yaml -o yaml --dry-run | \ oc label -f - --local -o yaml app.kubernetes.io/name=stackrox | \ oc apply -f -- Central을 다시 시작합니다.
기본 포트 8443 이외의 추가 포트를 노출하는 경우 해당 추가 포트에서 트래픽을 허용하는 네트워크 정책을 생성해야 합니다.
12.3.1. 중앙 컨테이너 다시 시작 링크 복사링크가 클립보드에 복사되었습니다!
Central 컨테이너를 종료하거나 Central Pod를 삭제하여 Central 컨테이너를 다시 시작할 수 있습니다.
프로세스
다음 명령을 실행하여 중앙 컨테이너를 종료합니다.
참고OpenShift Container Platform이 변경 사항을 전파하고 중앙 컨테이너를 다시 시작할 때까지 1분 이상 기다려야 합니다.
$ oc -n stackrox exec deploy/central -c central -- kill 1또는 다음 명령을 실행하여 중앙 Pod를 삭제합니다.
$ oc -n stackrox delete pod -lapp=central