5.5. 安装传感器（Sensor）

流程

1. 在 RHACS 门户，进入到 Platform Configuration Clusters。
2. 选择 + New Cluster。
3. 为集群指定一个名称。

4. 根据您要部署 Sensor 的位置，为字段提供适当的值。

   • 如果您要在同一集群中部署 Sensor，请接受所有字段的默认值。
   • 如果您要部署到不同的集群中，请将 central.stackrox.svc:443 替换为负载均衡器、节点端口或其他地址，包括端口号，可以被其他集群访问。

   • 如果您使用一个支持非 gRPC 的负载均衡器，如 HAProxy、AWS Application Load Balancer (ALB) 或 AWS Elastic Load Balancing (ELB)，请使用 WebSocket Secure (wss) 协议。使用 ws ：

     • 使用 wss:// 为地址加上前缀。
     • 在地址后添加端口号，例如 ws://stackrox-central.example.com:443。
5. 点 Next 以继续 Sensor 设置。

6. 点 Download YAML File and Keys 下载集群捆绑包（zip 归档）。

   重要

   集群捆绑包 zip 存档包括每个集群的唯一配置和密钥。不要在另一个集群中重复使用相同的文件。

7. 在可以访问受监控的集群的系统中，解压缩并从集群捆绑包中运行 sensor 脚本：

   $ unzip -d sensor sensor-<cluster_name>.zip

   Copy to Clipboard Toggle word wrap

   $ ./sensor/sensor.sh

   Copy to Clipboard Toggle word wrap

   如果您收到部署 Sensor 的所需权限的警告，请按照屏幕说明操作，或与集群管理员联系以获取帮助。

验证

1. 返回 RHACS 门户并检查部署是否成功。如果成功，则在 #2 部分中会出现一个绿色勾号。如果您没有看到绿色勾选标记，请使用以下命令检查问题：

   • 在 OpenShift Container Platform 中：

     $ oc get pod -n stackrox -w

     Copy to Clipboard Toggle word wrap

   • 对于 Kubernetes：

     $ kubectl get pod -n stackrox -w

     Copy to Clipboard Toggle word wrap
2. 点 Finish 关闭窗口。