主页
产品
Red Hat Advanced Cluster Security for Kubernetes
4.2
配置
3.2. 为 Scanner 修复内部证书

3.2. 为 Scanner 修复内部证书

扫描程序有一个内置证书，用于与 Central 通信。

当 Scanner 证书即将过期时，RHACS 门户会显示信息横幅。

注意

信息横幅仅在证书到期日期前 15 天出现。

前提条件

要重新发布证书，您必须具有 ServiceIdentity 资源的写入权限。

流程

点横幅中的链接下载 YAML 配置文件，其中包含一个新的 OpenShift Container Platform secret，包括证书和密钥值。
将新的 YAML 配置文件应用到安装 Scanner 的集群。
```
oc apply -f <secret_file.yaml>
```
```
$ oc apply -f <secret_file.yaml>
```
Copy to Clipboard Toggle word wrap
重启 Scanner 以应用更改。

3.2.1. 重启 Scanner 和 Scanner DB 容器
复制链接

您可以通过删除 pod 来重启 Scanner 和 Scanner DB 容器。

流程

要删除 Scanner 和 Scanner DB pod，请运行以下命令：

在 OpenShift Container Platform 中：

oc delete pod -n stackrox -l app=scanner; oc -n stackrox delete pod -l app=scanner-db

$ oc delete pod -n stackrox -l app=scanner; oc -n stackrox delete pod -l app=scanner-db

Copy to Clipboard

Toggle word wrap

对于 Kubernetes：

kubectl delete pod -n stackrox -l app=scanner; kubectl -n stackrox delete pod -l app=scanner-db

$ kubectl delete pod -n stackrox -l app=scanner; kubectl -n stackrox delete pod -l app=scanner-db

Copy to Clipboard

Toggle word wrap

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat