3.3. 缓解 Sensor、Collector 和 Admission Controller 的内部证书

先决条件

• 要重新发出证书，必须具有 ServiceIdentity 资源 的写入权限。

流程

• 使用 RHACS 门户生成 init 捆绑包：

  1. 选择 Platform Configuration Clusters。
  2. 单击 Manage Tokens。
  3. 导航到 Authentication Tokens 部分，再单击 Cluster Init Bundle。
  4. 点 Generate bundle。
  5. 为集群 init 捆绑包输入一个名称并点 Generate。
  6. 要下载生成的捆绑包，请点击 Download Kubernetes secrets file。

• 要使用 roxctl CLI 生成 init 捆绑包，请运行以下命令：

  $ roxctl -e <endpoint> -p <admin_password> central init-bundle generate <bundle_name> --output-secrets init-bundle.yaml

  Copy to Clipboard Toggle word wrap

后续步骤

• 要在每个安全集群中创建必要的资源，请运行以下命令：

  $ oc -n stackrox apply -f <init-bundle.yaml>

  Copy to Clipboard Toggle word wrap

先决条件

• 您必须为所有集群启用自动升级。
• 要重新发出证书，必须具有 ServiceIdentity 资源 的写入权限。