5.4. 승인 컨트롤러 적용 비활성화

프로세스

1. RHACS 포털에서 플랫폼 구성 정책 관리로 이동합니다.

2. 기본 정책에서 적용을 비활성화합니다.

   • 정책 보기에서 Kubernetes 작업: Exec into Pod 정책을 찾습니다. 오버플로 메뉴 를 클릭한 다음 정책 비활성화 를 선택합니다.
   • 정책 보기에서 Kubernetes 작업: Pod로 전달 포트 정책을 찾습니다. 오버플로 메뉴 를 클릭한 다음 정책 비활성화 를 선택합니다.
3. 기본 Kubernetes 동작의 기준을 사용하여 생성한 다른 사용자 정의 정책에 대한 적용(포드 및 Kubernetes 작업으로 전달: Pod 정책으로 실행) 을 비활성화합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 클러스터로 이동합니다.
2. 목록에서 기존 클러스터를 선택합니다.
3. Enable Admission Controller Webhook to listen on exec and port-forward events toggles on the Static Configuration 섹션에서 수신 대기합니다.
4. 다음을 선택하여 센서 설정을 계속합니다.
5. YAML 파일 및 키 다운로드를 클릭합니다.

6. 모니터링된 클러스터에 액세스할 수 있는 시스템에서 센서 스크립트를 추출하고 실행합니다.

   Copy to Clipboard Toggle word wrap

   $ unzip -d sensor sensor-<cluster_name>.zip

   Copy to Clipboard Toggle word wrap

   $ ./sensor/sensor.sh

   참고

   센서를 배포하는 데 필요한 권한이 없다는 경고가 표시되면 화면의 지침을 따르거나 클러스터 관리자에게 도움을 요청하십시오.

   센서가 배포되면 Central에 연결하여 클러스터 정보를 제공합니다.

7. RHACS 포털로 돌아가서 배포가 완료되었는지 확인합니다. 성공하면 섹션 #2에 녹색 확인 표시가 표시됩니다. 녹색 확인 표시가 표시되지 않는 경우 다음 명령을 사용하여 문제를 확인합니다.

   • OpenShift Container Platform에서 다음을 수행합니다.

     Copy to Clipboard Toggle word wrap

     $ oc get pod -n stackrox -w

   • Kubernetes에서 다음을 수행합니다.

     Copy to Clipboard Toggle word wrap

     $ kubectl get pod -n stackrox -w

8. 완료 를 선택합니다.