6.5. 配置自定义 File Integrity Operator

流程

1. 复制默认配置。
2. 使用必须监视或排除的文件编辑默认配置。
3. 将已编辑的内容存储至新配置映射中。
4. 通过 spec.config 中的属性将 FileIntegrity 对象指向新的配置映射。

5. 提取默认配置：

   $ oc extract cm/worker-fileintegrity --keys=aide.conf

   Copy to Clipboard Toggle word wrap

   这将创建一个名为 aide.conf 的文件，您可对其进行编辑。为了说明 Operator 如何对路径进行后期处理，本例添加一个不含前缀的排除目录：

   $ vim aide.conf

   Copy to Clipboard Toggle word wrap

   输出示例

   /hostroot/etc/kubernetes/static-pod-resources
   !/hostroot/etc/kubernetes/aide.*
   !/hostroot/etc/kubernetes/manifests
   !/hostroot/etc/docker/certs.d
   !/hostroot/etc/selinux/targeted
   !/hostroot/etc/openvswitch/conf.db

   Copy to Clipboard Toggle word wrap

   排除特定于 control plane 节点的路径：

   !/opt/mydaemon/

   Copy to Clipboard Toggle word wrap

   将其他内容存储在 /etc 中：

   /hostroot/etc/	CONTENT_EX

   Copy to Clipboard Toggle word wrap

6. 根据该文件创建配置映射：

   $ oc create cm master-aide-conf --from-file=aide.conf

   Copy to Clipboard Toggle word wrap

7. 定义引用该配置映射的 FileIntegrity CR 清单：

   apiVersion: fileintegrity.openshift.io/v1alpha1
   kind: FileIntegrity
   metadata:
     name: master-fileintegrity
     namespace: openshift-file-integrity
   spec:
     nodeSelector:
         node-role.kubernetes.io/master: ""
     config:
         name: master-aide-conf
         namespace: openshift-file-integrity

   Copy to Clipboard Toggle word wrap

   Operator 处理所提供的配置映射文件，并使用与 FileIntegrity 对象相同的名称将结果存储在配置映射中：

   $ oc describe cm/master-fileintegrity | grep /opt/mydaemon

   Copy to Clipboard Toggle word wrap

   输出示例

   !/hostroot/opt/mydaemon

   Copy to Clipboard Toggle word wrap