Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

3.3. 중앙 클러스터 업그레이드

중앙 데이터베이스의 백업을 생성하고 프로비저닝 번들을 사용하여 필요한 리소스를 생성한 후 다음 단계는 Central 클러스터를 업그레이드하는 것입니다. 이 프로세스를 수행하려면 SecurityPolicy CRD(사용자 정의 리소스 정의), 중앙 및 스캐너를 업그레이드해야 합니다.

3.3.1. SecurityPolicy 사용자 정의 리소스 정의 업그레이드
링크 복사

새 CRD를 생성하고 클러스터에 적용하여 SecurityPolicy CRD(사용자 정의 리소스 정의)를 최신 버전으로 업데이트할 수 있습니다.

프로세스

  1. 다음 명령을 입력하여 roxctl 을 사용하여 새 리소스 세트를 생성합니다. 

    $ roxctl central generate k8s pvc > bundle.zip
    Copy to Clipboard Toggle word wrap

  2. 다음 명령을 입력하여 아카이브에서 CRD를 추출합니다. 

    $ unzip bundle.zip central/00-securitypolicy-crd.yaml
    Copy to Clipboard Toggle word wrap

  3. 다음 명령을 입력하여 추출된 CRD를 클러스터에 적용합니다. 

    $ oc apply -f central/00-securitypolicy-crd.yaml
    1
    Copy to Clipboard Toggle word wrap
    1
    Kubernetes를 사용하는 경우 oc 대신 kubectl 을 입력합니다.

3.3.2. 중앙 업그레이드
링크 복사

업데이트된 이미지를 다운로드하여 배포하여 Central을 최신 버전으로 업데이트할 수 있습니다.

중요

Kubernetes를 사용하는 경우 oc 대신 kubectl 을 입력합니다.

프로세스

  1. 중앙 이미지를 업데이트하려면 다음 명령을 실행합니다. 

    $ oc -n stackrox set image deploy/central \
central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

  2. Central-db 이미지를 업데이트하려면 다음 명령을 실행합니다. 

    $ oc -n stackrox set image deploy/central-db \
central-db=registry.redhat.io/advanced-cluster-security/rhacs-central-db-rhel8:4.9.1 \
init-db=registry.redhat.io/advanced-cluster-security/rhacs-central-db-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

  3. 구성 컨트롤러 이미지를 업데이트하려면 다음 명령을 실행합니다. 

    $ oc -n stackrox set image deploy/config-controller \
manager=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

검증

  • 새 Pod가 배포되었는지 확인합니다. 

    $ oc get deploy -n stackrox -o wide
    Copy to Clipboard Toggle word wrap 
    $ oc get pod -n stackrox --watch
    Copy to Clipboard Toggle word wrap

3.3.3. 스캐너 업그레이드
링크 복사

업데이트된 이미지를 다운로드하여 배포하여 스캐너를 최신 버전으로 업데이트할 수 있습니다.

중요

Kubernetes를 사용하는 경우 oc 명령 대신 kubectl 명령을 입력합니다.

프로세스

  1. 사용자 정의 스캐너 구성을 생성한 경우 스캐너 구성 파일을 업데이트하기 전에 이러한 변경 사항을 적용해야 합니다.

    1. 스캐너를 생성하려면 다음 명령을 실행합니다. 

      $ roxctl -e "$ROX_CENTRAL_ADDRESS" scanner generate
      Copy to Clipboard Toggle word wrap

    2. TLS 시크릿 YAML 파일을 적용하려면 다음 명령을 실행합니다. 

      $ oc apply -f scanner-bundle/scanner/02-scanner-03-tls-secret.yaml
      Copy to Clipboard Toggle word wrap

    3. 스캐너 구성 YAML 파일을 적용하려면 다음 명령을 실행합니다. 

      $ oc apply -f scanner-bundle/scanner/02-scanner-04-scanner-config.yaml
      Copy to Clipboard Toggle word wrap

  2. 스캐너 이미지를 업데이트하려면 다음 명령을 실행합니다. 

    $ oc -n stackrox set image deploy/scanner \
scanner=registry.redhat.io/advanced-cluster-security/rhacs-scanner-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

  3. Scanner 데이터베이스 이미지를 업데이트하려면 다음 명령을 실행합니다. 

    $ oc -n stackrox set image deploy/scanner-db \
db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.9.1 \
init-db=registry.redhat.io/advanced-cluster-security/rhacs-scanner-db-rhel8:4.9.1
    Copy to Clipboard Toggle word wrap

검증

  • 새 포드가 배포되었는지 확인하려면 다음 명령을 실행합니다. 

    $ oc get deploy -n stackrox -o wide
    Copy to Clipboard Toggle word wrap 
    $ oc get pod -n stackrox --watch
    Copy to Clipboard Toggle word wrap

3.3.4. 중앙 클러스터 업그레이드 확인
링크 복사

중앙 및 스캐너를 모두 업그레이드한 후 중앙 클러스터 업그레이드가 완료되었는지 확인합니다.

프로세스

  • 다음 명령을 실행하여 중앙 로그를 확인합니다. 

    $ oc logs -n stackrox deploy/central -c central
    1
    Copy to Clipboard Toggle word wrap
    1
    Kubernetes를 사용하는 경우 oc 대신 kubectl 을 입력합니다.

성공적인 업그레이드의 샘플 출력

No database restore directory found (this is not an error).
Migrator: 2023/04/19 17:58:54: starting DB compaction
Migrator: 2023/04/19 17:58:54: Free fraction of 0.0391 (40960/1048576) is < 0.7500. Will not compact
badger 2023/04/19 17:58:54 INFO: All 1 tables opened in 2ms
badger 2023/04/19 17:58:55 INFO: Replaying file id: 0 at offset: 846357
badger 2023/04/19 17:58:55 INFO: Replay took: 50.324µs
badger 2023/04/19 17:58:55 DEBUG: Value log discard stats empty
Migrator: 2023/04/19 17:58:55: DB is up to date. Nothing to do here.
badger 2023/04/19 17:58:55 INFO: Got compaction priority: {level:0 score:1.73 dropPrefix:[]}
version: 2023/04/19 17:58:55.189866 ensure.go:49: Info: Version found in the DB was current. We’re good to go!
Copy to Clipboard Toggle word wrap

맨 위로 이동
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2025 Red Hat