5.3. 安装 Compliance Operator

流程

1. 在 OpenShift Container Platform Web 控制台中导航至 Operators OperatorHub。
2. 搜索 Compliance Operator，然后点 Install。
3. 保留 安装模式 和 命名空间 的默认选择，以确保将 Operator 安装到 openshift-compliance 命名空间中。
4. 点 Install。

1. 导航到 Operators Installed Operators 页面。
2. 检查 Compliance Operator 是否已安装在 openshift-compliance 命名空间中，其状态为 Succeeded。

1. 导航到 Operators Installed Operators 页面，并检查 Status 列中是否有任何错误或故障。
2. 导航到 Workloads Pods 页面，检查 openshift-compliance 项目中报告问题的 pod 的日志。

流程

1. 定义一个 Namespace 对象：

   namespace-object.yaml示例

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
     name: openshift-compliance

   Copy to Clipboard Toggle word wrap

2. 创建 Namespace 对象：

   $ oc create -f namespace-object.yaml

   Copy to Clipboard Toggle word wrap

3. 定义一个 OperatorGroup 对象：

   operator-group-object.yaml示例

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: compliance-operator
     namespace: openshift-compliance
   spec:
     targetNamespaces:
     - openshift-compliance

   Copy to Clipboard Toggle word wrap

4. 创建 OperatorGroup 对象：

   $ oc create -f operator-group-object.yaml

   Copy to Clipboard Toggle word wrap

5. 定义一个 Subscription 对象：

   subscription-object.yaml示例

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: compliance-operator-sub
     namespace: openshift-compliance
   spec:
     channel: "stable"
     installPlanApproval: Automatic
     name: compliance-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

   Copy to Clipboard Toggle word wrap

6. 创建 Subscription 对象：

   $ oc create -f subscription-object.yaml

   Copy to Clipboard Toggle word wrap

验证

1. 通过检查 CSV 文件来验证安装是否成功：

   $ oc get csv -n openshift-compliance

   Copy to Clipboard Toggle word wrap

2. 验证 Compliance Operator 是否正在运行：

   $ oc get deploy -n openshift-compliance

   Copy to Clipboard Toggle word wrap