3.3. 缓解 Sensor、Collector 和 Admission Controller 的内部证书

先决条件

• 要重新发出证书，必须具有 ServiceIdentity 资源 的写入权限。

流程

• 使用 RHACS 门户生成 init 捆绑包：

  1. 选择 Platform Configuration Clusters。
  2. 单击 Manage Tokens。
  3. 导航到 Authentication Tokens 部分，再单击 Cluster Init Bundle。
  4. 点击 Generate bundle。
  5. 为集群 init 捆绑包输入一个名称并点 Generate。
  6. 要下载生成的捆绑包，请点击 Download Kubernetes secrets file。

• 要使用 roxctl CLI 生成 init 捆绑包，请运行以下命令：

  $ roxctl -e <endpoint> -p <admin_password> central init-bundle generate <bundle_name> --output-secrets init-bundle.yaml

  Copy to Clipboard Toggle word wrap

后续步骤

• 要在每个安全集群中创建必要的资源，请运行以下命令：

  $ oc -n stackrox apply -f <init-bundle.yaml>

  Copy to Clipboard Toggle word wrap