This documentation is for a release that is no longer maintained.
You can select a different version or view all RHACS documentation.第 8 章 为安全集群配置自动升级
您可以为每个安全集群自动升级过程,并从 RHACS 门户查看升级状态。
通过自动执行每个安全集群的手动任务,自动升级升级,使自动保持最新状态。
通过自动升级,升级后,在所有安全的集群中,Sensor、Collector 和 Compliance 服务会自动升级到最新版本。
Red Hat Advanced Cluster Security for Kubernetes 还可以通过 RHACS 门户集中管理所有安全集群。新的 Clusters 视图显示有关所有安全集群的信息、每个集群的 Sensor 版本和升级状态信息。您还可以使用此视图有选择地升级安全集群或更改其配置。
注意
- 自动升级功能会被默认启用。
- 如果使用私有镜像 registry,您必须首先将 Sensor 和 Collector 镜像推送到私有 registry。
- Sensor 必须使用默认 RBAC 权限运行。
- 自动升级不会保留您集群中运行的任何 Red Hat Advanced Cluster Security for Kubernetes 服务的补丁。但是,它会保留添加到任何 Red Hat Advanced Cluster Security for Kubernetes 对象的所有标签和注解。
-
默认情况下,Red Hat Advanced Cluster Security for Kubernetes 在每个安全集群中创建一个名为
sensor-upgrader的服务帐户。此帐户具有高特权,但仅在升级过程中使用。如果您删除了这个帐户,Sensor 没有足够的权限,且您必须手动完成升级。
8.1. 启用自动升级 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
您可以为所有安全集群启用自动升级,将所有安全集群中的 Collector 和 Compliance 服务自动升级到最新版本。
流程
-
在 RHACS 门户中,导航到 Platform Configuration
Clusters。 打开 Automatically upgrade secured clusters 切换开关。
注意对于新的安装,自动升级安全的集群 切换会被默认启用。