Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

3.5. 为 Red Hat OpenShift 上的 RHACS 生成并应用 init 捆绑包

在集群中安装 SecuredCluster 资源前，您必须创建一个 init 捆绑包。安装并配置 SecuredCluster 的集群，然后使用此捆绑包与 Central 进行身份验证。您可以使用 RHACS 门户或 roxctl CLI 创建 init 捆绑包。然后，您可以使用它应用 init 捆绑包来创建资源。

要为 ACSCS 配置 init 捆绑包，请查看以下资源：

注意

您必须具有 Admin 用户角色才能创建 init 捆绑包。

3.5.1. 生成 init 捆绑包
复制链接

3.5.1.1. 使用 RHACS 门户生成 init 捆绑包
复制链接

您可以使用 RHACS 门户创建包含 secret 的 init 捆绑包。

注意

您必须具有 Admin 用户角色才能创建 init 捆绑包。

流程

  1. 根据您的暴露的方法查找 RHACS 门户地址：

    1. 对于路由： 

      $ oc get route central -n stackrox
      Copy to Clipboard Toggle word wrap

    2. 对于负载均衡器： 

      $ oc get service central-loadbalancer -n stackrox
      Copy to Clipboard Toggle word wrap

    3. 对于端口转发：

      1. 运行以下命令： 

        $ oc port-forward svc/central 18443:443 -n stackrox
        Copy to Clipboard Toggle word wrap
      2. 进入到 https://localhost:18443/。
  2. 在 RHACS 门户网站中，进入 Platform Configuration Integrations。
  3. 进入 Authentication Tokens 部分，再点 Cluster Init Bundle。
  4. 点 Generate bundle。

  5. 为集群 init 捆绑包输入一个名称并点 Generate。

    1. 如果使用 Helm chart 安装，请点击 Download Helm Values File 下载生成的捆绑包。
    2. 如果使用 Operator 安装，请点击 Download Kubernetes Secret File 下载生成的捆绑包。
重要

安全地存储此捆绑包，因为它包含 secret。您可以使用同一捆绑包来创建多个安全集群。

后续步骤

  1. 通过在安全集群中创建资源来应用 init 捆绑包。
  2. 在每个集群中安装安全的集群服务。

3.5.1.2. 使用 roxctl CLI 生成 init 捆绑包
复制链接

您可以使用 roxctl CLI 创建带有 secret 的 init 捆绑包。

注意

您必须具有 Admin 用户角色才能创建 init 捆绑包。

先决条件

您已配置了 ROX_API_TOKEN 和 ROX_CENTRAL_ADDRESS 环境变量。

  • 设置 ROX_API_TOKEN 和 ROX_CENTRAL_ADDRESS 环境变量： 

    $ export ROX_API_TOKEN=<api_token>
    Copy to Clipboard Toggle word wrap 
    $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>
    Copy to Clipboard Toggle word wrap

流程

  • 运行以下命令以生成包含 secret 的集群 init 捆绑包：

    对于 Helm 安装： 

    $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
  central init-bundles generate <cluster_init_bundle_name> \
  --output cluster_init_bundle.yaml
    Copy to Clipboard Toggle word wrap

    对于 Operator 安装： 

    $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
  central init-bundles generate <cluster_init_bundle_name> \
  --output-secrets cluster_init_bundle.yaml
    Copy to Clipboard Toggle word wrap
    重要

    确保您安全地存储此捆绑包，因为它包含 secret。您可以使用同一捆绑包来设置多个安全集群。

下一步

  • 使用 Red Hat OpenShift CLI 使用 init 捆绑包创建资源。

3.5.2. 使用 init 捆绑包创建资源
复制链接

在安装安全集群前，您必须使用 init 捆绑包在集群中创建所需的资源，以允许安全集群上的服务与 Central 通信。

注意

如果使用 Helm chart 安装，请不要执行此步骤。

先决条件

  • 您必须生成了一个包含 secret 的 init 捆绑包。

流程

  • 使用 Red Hat OpenShift CLI 运行以下命令来创建资源： 

    $ oc create -f <init_bundle>.yaml \
    1 
    
  -n <stackrox>
    2
    Copy to Clipboard Toggle word wrap
    1
    指定包含 secret 的 init 捆绑包的文件名。
    2
    指定安装 Central 服务的项目的名称。

下一步

  • 在您要监控的所有集群中安装 RHACS 安全集群服务。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat