3.3. 중앙 클러스터 업그레이드

프로세스

1. 다음 명령을 입력하여 roxctl 을 사용하여 새 리소스 세트를 생성합니다.

   $ roxctl central generate k8s pvc > bundle.zip

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 입력하여 아카이브에서 CRD를 추출합니다.

   $ unzip bundle.zip central/00-securitypolicy-crd.yaml

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 입력하여 추출된 CRD를 클러스터에 적용합니다.

   $ oc apply -f central/00-securitypolicy-crd.yaml 

   1

   Copy to Clipboard Toggle word wrap

   1

   Kubernetes를 사용하는 경우 oc 대신 kubectl 을 입력합니다.

프로세스

1. 사용자 정의 스캐너 구성을 생성한 경우 스캐너 구성 파일을 업데이트하기 전에 이러한 변경 사항을 적용해야 합니다.

   1. 스캐너를 생성하려면 다음 명령을 실행합니다.

      $ roxctl -e "$ROX_CENTRAL_ADDRESS" scanner generate

      Copy to Clipboard Toggle word wrap

   2. TLS 시크릿 YAML 파일을 적용하려면 다음 명령을 실행합니다.

      $ oc apply -f scanner-bundle/scanner/02-scanner-03-tls-secret.yaml

      Copy to Clipboard Toggle word wrap

   3. 스캐너 구성 YAML 파일을 적용하려면 다음 명령을 실행합니다.

      $ oc apply -f scanner-bundle/scanner/02-scanner-04-scanner-config.yaml

      Copy to Clipboard Toggle word wrap

2. 스캐너 이미지를 업데이트하려면 다음 명령을 실행합니다.

   $ oc -n stackrox set image deploy/scanner \
   scanner=registry.redhat.io/advanced-cluster-security/rhacs-scanner-rhel8:4.8.3

   Copy to Clipboard Toggle word wrap

3. Scanner 데이터베이스 이미지를 업데이트하려면 다음 명령을 실행합니다.

   $ oc -n stackrox set image deploy/scanner-db \
   db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.8.3 \
   init-db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.8.3

   Copy to Clipboard Toggle word wrap