红帽全球峰会You are viewing documentation for a release that is no longer maintained. To view the documentation for the most recent version, see the latest RHACS docs.
第 1 章 Red Hat Advanced Cluster Security for Kubernetes 架构
探索 Red Hat Advanced Cluster Security for Kubernetes 架构和概念。
Red Hat Advanced Cluster Security for Kubernetes(RHACS)使用分布式架构来支持高扩展部署，并经过优化后，可最大程度降低对底层 OpenShift Container Platform 或 Kubernetes 节点的影响。您将 RHACS 安装为 OpenShift Container Platform 或 Kubernetes 集群中的一组容器。RHACS 包括您在由 RHACS 保护的每个集群上安装的服务，以及您在一个集群中安装的集中服务。
Red Hat Advanced Cluster Security for Kubernetes 版本 3.69.1 及更新版本
图 1.1. OpenShift Container Platform 的高级别 Red Hat Advanced Cluster Security for Kubernetes 架构
Red Hat Advanced Cluster Security for Kubernetes 版本 3.69 及更早版本
对于 Red Hat Advanced Cluster Security for Kubernetes 版本 3.69 及更早的版本，Scanner 仅在安装了 Central 的集群中安装。
中央化服务
您可以在单个集群（图 1）和 2 中安装集中式服务。这些服务包含两个主要组件，即 Central 和 Scanner。
- 中心 ：中部是 RHACS 应用程序管理界面和服务。它处理数据持久性、API 互动和用户界面(RHACS Portal)访问。您可以使用同一中实例来保护多个 OpenShift Container Platform 或 Kubernetes 集群。
- 扫描程序 ：扫描程序是红帽开发的、经过认证的漏洞扫描程序，用于扫描容器镜像及其关联的数据库。它分析所有镜像层，以检查来自常见漏洞和暴露(CVE)列表中的已知漏洞。扫描程序还会识别由软件包管理器和多种编程语言相依性安装的软件包中的漏洞。
Red Hat Advanced Cluster Security for Kubernetes 版本 3.69.1 及更新版本中的扫描程序架构
当您在 OpenShift Container Platform 上安装 Red Hat Advanced Cluster Security for Kubernetes 3.69.1 及更新版本时，您还会在每个安全集群中安装轻量级扫描器(Figure 1)，以启用扫描集成 OpenShift Container Registry(OCR)中的镜像扫描。
安全集群服务
您可以使用 Red Hat Advanced Cluster Security for Kubernetes（图 1 和 2）的集群N 在您要保护的每个集群中安装安全集群服务。安装中心的集群也会被保护，包括这些服务。
- 传感器 ：传感器是负责分析和监控集群的服务。它处理与 OpenShift Container Platform 或 Kubernetes API 服务器交互以进行策略检测和实施，并与 Collector 协调。
- 准入控制器 ：准入控制器可防止用户创建违反 RHACS 中安全策略的工作负载。
- Collector ：收集器分析和监控集群节点上的容器活动。它收集容器运行时和网络活动的信息，并将收集的数据发送到 Sensor。
- 扫描程序 （仅适用于 OpenShift Container Platform 3.69.1 及更新版本）：在 OpenShift Container Platform 上，RHACS 在每个安全集群中安装轻量级扫描器版本(Figure 1)以启用对集成的 OCR 中的镜像扫描。
图 2 描述了 Kubernetes 环境中的架构，您可以在其中仅集中安装扫描器。
图 1.2. Kubernetes 的高级别 Red Hat Advanced Cluster Security for Kubernetes
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}