Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

3.4. 升级所有安全集群

升级中部服务后，您必须升级所有安全的集群。

重要

  • 如果您使用自动升级：

    • 使用自动升级来更新所有受保护的集群。
    • 跳过本节中的说明，并按照 验证升级和 撤销 API 令牌 部分中的说明进行操作。

  • 如果您不使用自动升级，则必须在包括 Central 集群在内的所有安全集群中运行本节中的说明。

    • 为确保最佳功能，请为您的安全集群和安装 Central 的集群使用相同的 RHACS 版本。

要完成每个运行 Sensor、Collector 和 Admission Controller 的安全集群的手动升级，请按照本节中的说明操作。

3.4.1. 更新 ValidatingWebhookConfiguration
复制链接

之前的 RHACS 版本在 ValidatingWebhookConfiguration 中包含了一个错误的条目。要修复它，您必须更新 ValidatingWebhookConfiguration。

流程

  • 如果您在 Admission 控制器中启用了 listenOnEvents，您必须运行以下命令： 

    $ oc patch validatingwebhookconfiguration stackrox -p '{"webhooks":[{"name": "k8sevents.stackrox.io", "rules": [{"apiGroups": ["*"], "apiVersions": ["*"], "operations": ["CONNECT"], "resources": ["pods", "pods/exec", "pods/portforward"]}]}]}'
    1
    Copy to Clipboard Toggle word wrap
    1
    如果使用 Kubernetes，请输入 kubectl 而不是 oc。

3.4.2. 更新其他镜像
复制链接

在不使用自动升级时，您必须更新每个安全集群中的 sensor, collector 和 compliance 镜像。

注意

如果使用 Kubernetes，请在此流程中列出的命令中使用 kubectl 而不是 oc。

流程

  1. 更新 Sensor 镜像： 

    $ oc -n stackrox set image deploy/sensor sensor=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.73.5
    1
    Copy to Clipboard Toggle word wrap
    1
    如果使用 Kubernetes，请输入 kubectl 而不是 oc。

  2. 更新 Compliance 镜像： 

    $ oc -n stackrox set image ds/collector compliance=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.73.5
    1
    Copy to Clipboard Toggle word wrap
    1
    如果使用 Kubernetes，请输入 kubectl 而不是 oc。

  3. 更新 Collector 镜像： 

    $ oc -n stackrox set image ds/collector collector=registry.redhat.io/advanced-cluster-security/rhacs-collector-rhel8:3.73.5
    1
    Copy to Clipboard Toggle word wrap
    1
    如果使用 Kubernetes，请输入 kubectl 而不是 oc。
    注意

    如果使用 collector slim 镜像，请运行以下命令： 

    $ oc -n stackrox set image ds/collector collector=registry.redhat.io/advanced-cluster-security/rhacs-collector-slim-rhel8:{rhacs-version}
    Copy to Clipboard Toggle word wrap

  4. 更新准入控制镜像： 

    $ oc -n stackrox set image deploy/admission-control admission-control=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.73.5
    Copy to Clipboard Toggle word wrap

3.4.3. 验证安全集群升级
复制链接

在升级了安全集群后，验证更新的 pod 是否正常工作。

流程

  • 检查新 pod 是否已部署： 

    $ oc get deploy,ds -n stackrox -o wide
    1
    Copy to Clipboard Toggle word wrap
    1
    如果使用 Kubernetes，请输入 kubectl 而不是 oc。 
    $ oc get pod -n stackrox --watch
    1
    Copy to Clipboard Toggle word wrap
    1
    如果使用 Kubernetes，请输入 kubectl 而不是 oc。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat