8.3. 关于网络图中的网络基础

流程

1. 点 Namespaces 列表，并使用搜索字段找到命名空间，或选择单独的命名空间。
2. 单击 Deployments 列表，并使用搜索字段查找部署，或者选择要在网络图中显示的单个部署。
3. 在网络图中，点部署来查看信息面板。
4. 选择 Baseline 选项卡。使用 根据实体名称字段 的过滤器来进一步限制显示的流。

5. 可选：您可以通过执行以下操作之一将基准流标记为异常：

   • 选择单个实体。点 overflow 菜单 ，然后选择 Mark as anomalous。
   • 选择多个实体，然后单击 Bulk 操作，然后选择 Mark as anomalous。
6. 可选：选中用于排除端口和协议的框。
7. 可选： 要将基准保存为网络策略 YAML 文件，请点击 Download baseline 作为网络策略。

流程

1. 在 RHACS 门户中，进入 网络图。
2. 点 Namespaces 列表，并使用搜索字段找到命名空间，或选择单独的命名空间。
3. 单击 Deployments 列表，并使用搜索字段查找部署，或者选择要在网络图中显示的单个部署。
4. 在网络图中，点部署来查看信息面板。
5. Baseline 选项卡列出了基准流。使用 根据实体名称字段 的过滤器来进一步限制流列表。
6. 可选：选中用于排除端口和协议的框。
7. 点 Download baseline 作为网络策略。

流程

1. 运行以下命令，设置 ROX_NETWORK_BASELINE_OBSERVATION_PERIOD 环境变量：

   $ oc -n stackrox set env deploy/central \

   1

   
     ROX_NETWORK_BASELINE_OBSERVATION_PERIOD=<value> 

   2

   Copy to Clipboard Toggle word wrap

   1

   如果使用 Kubernetes，请输入 kubectl 而不是 oc。

   2

   值必须是时间单位，例如 ：300ms、-1.5h 或 2h45m。有效的时间单位是 ns、us 或 crius ,ms,s ,m,h。

2. 运行以下命令，设置 ROX_BASELINE_GENERATION_DURATION 环境变量：

   $ oc -n stackrox set env deploy/central \

   1

   
     ROX_BASELINE_GENERATION_DURATION=<value> 

   2

   Copy to Clipboard Toggle word wrap

   1

   如果使用 Kubernetes，请输入 kubectl 而不是 oc。

   2

   值必须是时间单位，例如 ：300ms、-1.5h 或 2h45m。有效的时间单位是 ns、us 或 crius ,ms,s ,m,h。

流程

1. 点 Namespaces 列表，并使用搜索字段找到命名空间，或选择单独的命名空间。
2. 单击 Deployments 列表，并使用搜索字段查找部署，或者选择要在网络图中显示的单个部署。
3. 在网络图中，点部署来查看信息面板。
4. 在 Baseline 选项卡中，您可以查看基准流。使用 根据实体名称字段 的过滤器来进一步限制显示的流。

5. 在 基准违反选项上切换 Alert。

   • 在切换 Alert on baseline violations 选项后，异常网络流会触发违反情况。
   • 您可以再次切换 Alert on baseline violations 选项，以停止接收异常网络流的违反情况。