5.5. 安装传感器（Sensor）

要监控集群，您必须部署 Sensor。您必须将 Sensor 部署到要监控的每个集群中。以下步骤描述使用 RHACS 门户添加传感器。

流程

在 RHACS 门户，进入到 Platform Configuration Clusters。
选择 + New Cluster。
为集群指定一个名称。
根据您要部署 Sensor 的位置，为字段提供适当的值。
- 如果您要在同一集群中部署 Sensor，请接受所有字段的默认值。
- 如果您要部署到不同的集群中，请将 central.stackrox.svc:443 替换为负载均衡器、节点端口或其他地址，包括端口号，可以被其他集群访问。
- 如果您使用一个支持非 gRPC 的负载均衡器，如 HAProxy、AWS Application Load Balancer (ALB) 或 AWS Elastic Load Balancing (ELB)，请使用 WebSocket Secure (wss) 协议。使用 ws ：
  - 使用 wss:// 为地址加上前缀。
  - 在地址后添加端口号，例如 ws://stackrox-central.example.com:443。
点 Next 以继续 Sensor 设置。
点 Download YAML File and Keys 下载集群捆绑包（zip 归档）。
重要
集群捆绑包 zip 存档包括每个集群的唯一配置和密钥。不要在另一个集群中重复使用相同的文件。
在可以访问受监控的集群的系统中，解压缩并从集群捆绑包中运行 sensor 脚本：
```
$ unzip -d sensor sensor-<cluster_name>.zip
```
```
$ ./sensor/sensor.sh
```
如果您收到部署 Sensor 的所需权限的警告，请按照屏幕说明操作，或与集群管理员联系以获取帮助。

部署 Sensor 后，它会联系中心并提供集群信息。

验证

安装后，Sensor 开始向 Red Hat Advanced Cluster Security for Kubernetes 报告安全信息，而 RHACS 门户仪表板开始显示部署、镜像和策略违反情况。