第 3 章 使用 Compliance Operator

• 使用 CLI 创建 YAML 文件和对象。例如：

  1. 使用以下文本创建名为 sscan.yaml 的文件：

     apiVersion: compliance.openshift.io/v1alpha1
     kind: ScanSettingBinding
     metadata:
       name: cis-compliance
     profiles:
       - name: ocp4-cis-node
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
       - name: ocp4-cis
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
     settingsRef:
       name: default
       kind: ScanSetting
       apiGroup: compliance.openshift.io/v1alpha1

  2. 运行以下命令来创建 ScanSettingBinding 对象：

     $ oc create -f sscan.yaml -n openshift-compliance

     如果成功，会显示以下信息：

     $ scansettingbinding.compliance.openshift.io/cis-compliance created

• 通过执行以下步骤来创建对象：

  1. 将活动项目更改为 openshift-compliance。
  2. 点 + 打开 Import YAML 页面。
  3. 粘贴上例中的 YAML，然后点 Create。

其他资源

• 了解 Compliance Operator
• OpenShift Container Platform 中的 Compliance Operator 扫描

• 运行以下命令：

  $ oc -n stackrox delete pod -lapp=sensor

• 在 OpenShift Container Platform Web 控制台中执行以下步骤：

  1. 将活动项目更改为 stackrox。
  2. 导航到 Workloads Pods。
  3. 找到名称以 sensor- 开头的 pod，然后点 Actions Delete Pod。

其他资源

• 在 RHACS 中运行合规性扫描