13.2. 스캐너 V4 활성화
RHACS를 새로 설치할 때 스캐너 V4는 기본적으로 활성화됩니다. 그러나 이전에 Scanner V4를 활성화하지 않았으며 버전 4.7 또는 이전 버전에서 업그레이드하는 경우 업그레이드 중에 명시적으로 활성화해야 합니다. 자세한 내용은 다음 섹션을 참조하십시오.
13.2.1. Operator를 사용하여 설치 후 스캐너 V4 활성화 링크 복사링크가 클립보드에 복사되었습니다!
scanner V4를 사용하려면 Central이 설치되어 보안 클러스터에 설치된 클러스터에 설치 후 이를 활성화할 수 있습니다.
13.2.1.1. Operator 설치 후 Central용 RHACS Scanner V4 활성화 링크 복사링크가 클립보드에 복사되었습니다!
설치 중에 scanner V4가 활성화되지 않은 경우 설치 후 이를 활성화할 수 있습니다.
프로세스
-
Central이 설치된 클러스터에서 콘솔에서 Operator
설치된 Operator 를 클릭하고 RHACS Operator를 선택합니다. - 메뉴 모음에서 Central 을 클릭합니다.
- Central이 설치된 클러스터의 이름을 클릭합니다. 기본값은 stackrox-central-services 입니다.
- YAML 탭을 클릭합니다.
다음 예에 표시된 대로 YAML 파일을 편집합니다.
scannerV4: scannerComponent: Enabled
13.2.1.2. Operator 설치 후 보안 클러스터에서 RHACS 스캐너 V4 활성화 링크 복사링크가 클립보드에 복사되었습니다!
설치 후 스캐너 V4를 활성화할 수 있습니다.
사전 요구 사항
- init 번들 또는 CRS를 사용하여 서로 통신할 수 있도록 Central 및 보안 클러스터를 설정합니다.
프로세스
-
보안 클러스터에서 Operator
설치된 Operator 를 클릭하고 RHACS Operator를 선택합니다. - 메뉴 표시줄에서 Secured Cluster 를 클릭합니다.
- 기본 클러스터 이름, stackrox-secured-cluster-services 또는 설치 중에 입력한 이름을 클릭합니다.
- YAML 탭을 클릭합니다.
다음 예에 표시된 대로 YAML 파일을 편집합니다.
scannerV4: scannerComponent: AutoSense
13.2.2. Helm을 사용하여 설치 후 스캐너 V4 활성화 링크 복사링크가 클립보드에 복사되었습니다!
scanner V4를 사용하려면 Central이 설치되어 보안 클러스터에 설치된 클러스터에 설치 후 이를 활성화할 수 있습니다.
13.2.2.1. Helm을 사용하여 업그레이드할 때 Central에 대한 RHACS Scanner V4 활성화 링크 복사링크가 클립보드에 복사되었습니다!
scannerV4.disable 매개변수를 false 로 설정하여 Helm을 사용하여 업그레이드할 때 scanner V4를 활성화할 수 있습니다.
프로세스
Central이 설치된 클러스터에서 자세한 정보가 필요한 경우 "중앙 서비스 Helm 차트 배포 후 구성 옵션 변경"의 지침을 사용하여 다음 명령을 실행합니다.
$ helm upgrade -n stackrox \ stackrox-central-services rhacs/central-services \ --reuse-values \ -f <path_to_values_public.yaml> \ -f <path_to_generated-values.yaml> \1 --set scannerV4.disable=false- 1
- 시스템을 업데이트하고 새 구성 요소를 설치할 때 내부 CA를 제공해야 합니다. "자동으로 생성된 인증 기관 검색"을 참조하십시오.
13.2.2.2. Helm을 사용하여 업그레이드할 때 보안 클러스터에서 RHACS Scanner V4 활성화 링크 복사링크가 클립보드에 복사되었습니다!
Helm을 사용하여 업그레이드할 때 scanner V4를 활성화할 수 있습니다.
사전 요구 사항
- init 번들 또는 CRS를 사용하여 서로 통신할 수 있도록 Central 및 보안 클러스터를 설정합니다.
프로세스
자세한 정보가 필요한 경우 보안 클러스터에서 "보안-cluster-services Helm 차트 구성"의 지침을 사용하여 다음 명령을 실행합니다.
$ helm upgrade -n stackrox \ stackrox-central-services rhacs/secured-cluster-services \ --reuse-values \ -f <path_to_values_public.yaml> \ -f <path_to_generated-values.yaml> \1 --set scannerV4.disable=false- 1
- 시스템을 업데이트하고 새 구성 요소를 설치할 때 내부 CA를 제공해야 합니다. "자동으로 생성된 인증 기관 검색"을 참조하십시오.