第 2 章 使用 Compliance Operator

后续步骤

• 配置 ScanSettingBinding 对象

其他资源

• 在安全集群中重启 Sensor

流程

• 要从 CLI 重启 Sensor，请运行以下命令：

  $ oc -n stackrox delete pod -lapp=sensor

  Copy to Clipboard Toggle word wrap

• 要从 UI 重启 Sensor，请执行以下步骤：

  1. 将活动项目更改为 stackrox。
  2. 进入 Workloads Pods。
  3. 找到名称以 sensor- 开头的 pod，然后单击 Actions Delete Pod。

• 使用 CLI 创建 YAML 文件和对象。例如：

  1. 使用以下文本创建名为 sscan.yaml 的文件：

     apiVersion: compliance.openshift.io/v1alpha1
     kind: ScanSettingBinding
     metadata:
       name: cis-compliance
     profiles:
       - name: ocp4-cis-node
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
       - name: ocp4-cis
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
     settingsRef:
       name: default
       kind: ScanSetting
       apiGroup: compliance.openshift.io/v1alpha1

     Copy to Clipboard Toggle word wrap

  2. 运行以下命令来创建 ScanSettingBinding 对象：

     $ oc create -f sscan.yaml -n openshift-compliance

     Copy to Clipboard Toggle word wrap

     如果成功，会显示以下信息：

     $ scansettingbinding.compliance.openshift.io/cis-compliance created

     Copy to Clipboard Toggle word wrap

• 通过执行以下步骤来创建对象：

  1. 将活动项目更改为 openshift-compliance。
  2. 点 + 打开 Import YAML 页面。
  3. 粘贴上例中的 YAML，然后点 Create。

其他资源

• 了解 Compliance Operator
• Compliance Operator 扫描
• 在 RHACS 中运行合规性扫描
• 自定义和自动化合规性扫描