6.6. 执行高级自定义 File Integrity Operator 任务

流程

• 使用 file-integrity.openshift.io/re-init 注解 FileIntegrity 自定义资源（CR）：

  $ oc annotate fileintegrities/worker-fileintegrity file-integrity.openshift.io/re-init=

  Copy to Clipboard Toggle word wrap

  旧的数据库和日志文件已备份，新的数据库被初始化。旧的数据库和日志保留在 /etc/kubernetes 下的节点上，参见使用 oc debug 生成的 Pod 中的以下输出：

  输出示例

   ls -lR /host/etc/kubernetes/aide.*
  -rw-------. 1 root root 1839782 Sep 17 15:08 /host/etc/kubernetes/aide.db.gz
  -rw-------. 1 root root 1839783 Sep 17 14:30 /host/etc/kubernetes/aide.db.gz.backup-20200917T15_07_38
  -rw-------. 1 root root   73728 Sep 17 15:07 /host/etc/kubernetes/aide.db.gz.backup-20200917T15_07_55
  -rw-r--r--. 1 root root       0 Sep 17 15:08 /host/etc/kubernetes/aide.log
  -rw-------. 1 root root     613 Sep 17 15:07 /host/etc/kubernetes/aide.log.backup-20200917T15_07_38
  -rw-r--r--. 1 root root       0 Sep 17 15:07 /host/etc/kubernetes/aide.log.backup-20200917T15_07_55

  Copy to Clipboard Toggle word wrap

  为了提供一些永久记录，生成的配置映射不归 FileIntegrity 所有，因此需要手动清理。因此，任何之前的完整性失败仍在 FileIntegrityNodeStatus 对象中可见。