2장. Red Hat Advanced Cluster Security for Kubernetes의 기본 리소스 요구 사항
2.1. 일반 RHACS 요구사항 링크 복사링크가 클립보드에 복사되었습니다!
RHACS를 설치하려면 먼저 시스템이 여러 요구 사항을 충족해야 합니다.
다음에 RHACS를 설치할 수 없습니다.
- Amazon EFS(Elastic File System). 대신 Amazon Elastic Block Store(Amazon EBS)를 기본 gp2 볼륨 유형으로 사용합니다.
- Streaming DVRD Extensions (SSE) 4.2 명령 세트가 없는 이전 CPU입니다. 예를 들어, Sandy Bridge 및 AMD 프로세서보다 오래된 Intel 프로세서는 Bulld Cryostater . 이 프로세서는 2011년에 릴리스되었습니다.
RHACS를 설치하려면 다음 시스템 중 하나가 있어야 합니다.
- OpenShift Container Platform 버전 4.12 이상 및 RHCOS(Red Hat Enterprise Linux CoreOS) 또는 RHEL(Red Hat Enterprise Linux)의 지원되는 운영 체제가 있는 클러스터 노드
지원되는 관리형 Kubernetes 플랫폼 및 Amazon Linux, CentOS, Container-Optimized OS의 지원되는 운영 체제가 있는 클러스터 노드, Google, Red Hat Enterprise Linux CoreOS (RHCOS), Debian, Red Hat Enterprise Linux (RHEL) 또는 Ubuntu
지원되는 플랫폼 및 아키텍처에 대한 자세한 내용은 Red Hat Advanced Cluster Security for Kubernetes 지원 매트릭스 를 참조하십시오. RHACS에 대한 라이프 사이클 지원 정보는 Red Hat Advanced Cluster Security for Kubernetes 지원 정책을 참조하십시오.
다음 최소 요구 사항 및 권장 사항은 클러스터 노드에 적용됩니다.
- 아키텍처
amd64
,ppc64le
, ors390x
참고RHACS 4.3부터는 IBM Power(
ppc64le
), IBM Z(s390x ) 및 IBM® LinuxONE(
) 클러스터에서 모두 중앙 및 보안 클러스터 서비스가 지원됩니다.s390x
- 프로세서
- CPU 코어 3개가 필요합니다.
- 메모리
6GiB의 RAM이 필요합니다.
참고각 구성 요소의 기본 메모리 및 CPU 요구 사항을 확인하고 노드 크기가 이를 지원할 수 있는지 확인합니다.
- 스토리지
Central이 설치된 클러스터에 PVC(영구 볼륨 클레임)가 필요합니다. scanner V4가 활성화된 보안 클러스터에서 사용하는 것이 좋습니다. 최상의 성능을 위해 SSD(Solid-State Drives)를 사용하십시오. 그러나 사용할 수 있는 SSD가 없는 경우 다른 스토리지 유형을 사용할 수 있습니다.
중요Red Hat Advanced Cluster Security for Kubernetes에서는 Ceph FS 스토리지를 사용해서는 안 됩니다. Red Hat Advanced Cluster Security for Kubernetes에 RBD 블록 모드 PVC를 사용하는 것이 좋습니다.
Helm 차트를 사용하여 RHACS를 설치하려면 다음 요구 사항을 충족해야 합니다.
-
Helm 차트를 사용하여 RHACS를 설치하거나 구성하는 경우 Helm CLI(명령줄 인터페이스) v3.2 이상이 있어야 합니다.
helm version
명령을 사용하여 설치한 Helm 버전을 확인합니다. -
Red Hat Container Registry에 액세스할 수 있어야 합니다.
registry.redhat.io
에서 이미지를 다운로드하는 방법에 대한 자세한 내용은 Red Hat Container Registry Authentication 을 참조하십시오.