第 1 章 Red Hat Advanced Cluster Security for Kubernetes 架构

Red Hat Advanced Cluster Security for Kubernetes (RHACS)使用分布式架构来支持大规模部署，并进行了优化，以最大程度降低对底层 OpenShift Container Platform 或 Kubernetes 节点的影响。

View larger image

您可以将 RHACS 作为 OpenShift Container Platform 或 Kubernetes 集群中的一组容器安装。RHACS 包括以下服务：

除了这些主要服务外，RHACS 也与其他外部组件交互，以增强集群的安全性。

安装的不同

当使用 Operator 在 OpenShift Container Platform 上安装 RHACS 时，RHACS 会在每个安全集群中安装扫描器版本。轻量级扫描器支持扫描集成的 OpenShift 镜像 registry 中的镜像。当使用带有 默认值的 Helm 安装方法在 OpenShift Container Platform 或 Kubernetes 上安装 RHACS 时，不会安装轻量级扫描版本。要使用 Helm 在安全集群中安装轻量级扫描程序，您必须设置 scanner.disable=false 参数。您不能使用 roxctl 安装方法安装轻量级扫描程序。