4.5. ValidatingWebhookConfiguration YAML 文件更改

使用 Red Hat Advanced Cluster Security for Kubernetes，您可以考虑以下安全策略：

如果中部或 Sensor 不可用

准入控制器需要来自 Sensor 的初始配置才能工作。Kubernetes 或 OpenShift Container Platform 保存此配置，即使所有准入服务副本都重新调度到其他节点，它也仍可访问。如果存在此初始配置，准入控制器会强制执行所有配置的 deploy-time 策略。

如果 Sensor 或 Central 不可用：

使准入控制器更可靠

红帽建议您在 control plane 上调度准入 control 服务，而不是 worker 节点上。部署 YAML 文件包含用于在 control plane 上运行的软首选项，但不强制使用。

默认情况下，准入控制服务运行 3 个副本。要提高可靠性，您可以运行以下命令来提高副本：

oc -n stackrox scale deploy/admission-control --replicas=<number_of_replicas>

$ oc -n stackrox scale deploy/admission-control --replicas=<number_of_replicas> 

使用 roxctl CLI

在您生成 Sensor 部署 YAML 文件时，您可以使用以下选项：

这两个选项都是可选的，默认情况下为 false。