6.4. 安装 File Integrity Operator

流程

1. 在 OpenShift Container Platform Web 控制台中导航至 Operators OperatorHub。
2. 搜索 File Integrity Operator，然后点 Install。
3. 保留 安装模式 和 命名空间 的默认选择，以确保将 Operator 安装到 openshift-file-integrity 命名空间中。
4. 点 Install。

1. 导航到 Operators Installed Operators 页面。
2. 检查是否在 openshift-file-integrity 命名空间中安装 Operator，其状态为 Succeeded。

1. 导航到 Operators Installed Operators 页面，并检查 Status 列中是否有任何错误或故障。
2. 导航到 Workloads Pods 页面，检查 openshift-file-integrity 项目中报告问题的 pod 的日志。

流程

1. 运行以下命令，创建一个 Namespace 对象 YAML 文件：

   $ oc create -f <file-name>.yaml

   输出示例

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged 1
     name: openshift-file-integrity

   1

   在 OpenShift Container Platform 4.14 中，pod 安全标签必须在命名空间级别设置为 privileged。

2. 创建 OperatorGroup 对象 YAML 文件：

   $ oc create -f <file-name>.yaml

   输出示例

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: file-integrity-operator
     namespace: openshift-file-integrity
   spec:
     targetNamespaces:
     - openshift-file-integrity

3. 创建 Subscription 对象 YAML 文件：

   $ oc create -f <file-name>.yaml

   输出示例

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: file-integrity-operator
     namespace: openshift-file-integrity
   spec:
     channel: "stable"
     installPlanApproval: Automatic
     name: file-integrity-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

验证

1. 通过检查 CSV 文件来验证安装是否成功：

   $ oc get csv -n openshift-file-integrity

2. 验证 File Integrity Operator 是否正在运行：

   $ oc get deploy -n openshift-file-integrity