2.2. ScanSettingBinding 오브젝트 구성

사전 요구 사항

• Compliance Operator를 설치했습니다.

프로세스

• CLI에서 ScanSettingBinding 오브젝트를 생성하려면 다음 단계를 수행합니다.

  1. 다음 콘텐츠를 사용하여 sscan.yaml 이라는 파일을 생성합니다.

     apiVersion: compliance.openshift.io/v1alpha1
     kind: ScanSettingBinding
     metadata:
       name: cis-compliance
     profiles:
       - name: ocp4-cis-node
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
       - name: ocp4-cis
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
     settingsRef:
       name: default
       kind: ScanSetting
       apiGroup: compliance.openshift.io/v1alpha1

     Copy to Clipboard

  2. 다음 명령을 실행하여 ScanSettingBinding 오브젝트를 생성합니다.

     $ oc create -f sscan.yaml -n openshift-compliance

     Copy to Clipboard

     성공하면 다음 메시지가 표시됩니다.

     $ scansettingbinding.compliance.openshift.io/cis-compliance created

     Copy to Clipboard

• UI에서 ScanSettingBinding 오브젝트를 생성하려면 다음 단계를 수행합니다.

  1. 활성 프로젝트를 openshift-compliance 로 변경합니다.
  2. + 를 클릭하여 YAML 가져오기 페이지를 엽니다.
  3. 이전 예제에서 YAML을 붙여넣은 다음 생성 을 클릭합니다.