Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

3.3. 安全的集群服务

您可以使用 RHACS Cloud Service 在您要保护的每个集群中安装安全集群服务。安全的集群服务包括以下组件：

  • Sensor ：传感器是负责分析和监控集群的服务。Sensor 侦听 OpenShift Container Platform 或 Kubernetes API 和 Collector 事件来报告集群的当前状态。Sensor 还根据 RHACS 云服务策略触发部署时间和运行时违反情况。另外，Sensor 负责所有集群交互，如应用网络策略、启动 RHACS 云服务策略的重新处理以及与 Admission 控制器交互。
  • 准入控制器 ： Admission 控制器可防止用户创建在 RHACS 云服务中违反安全策略的工作负载。
  • Collector ：收集器分析和监控集群节点上的容器活动。它收集容器运行时和网络活动信息，并将收集的数据发送到 Sensor。

  • stackrox Scanner 和 Scanner V4 （技术预览）：在 Kubernetes 中，安全集群服务包括 Scanner-slim 作为可选组件。但是，在 OpenShift Container Platform 上，RHACS 云服务在每个安全集群中安装 Scanner-slim 版本，以便在 OpenShift Container Platform 集成 registry 和其他 registry 中扫描镜像。

    重要

    扫描程序 V4 只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。

    有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。

    • scanner V4 Indexer: Scanner V4 Indexer 执行镜像索引，之前被称为镜像分析。根据镜像和 registry 凭证，索引程序会从 registry 中拉取镜像。它找到基础操作系统（如果存在），并查找软件包。它存储和输出索引报告，其中包含给定镜像的查找。
    • 扫描程序 V4 DB ：如果启用了 Scanner V4，则安装此组件。此数据库存储扫描程序 V4 的信息，包括索引报告。为获得最佳性能，请为 Scanner V4 DB 配置持久性卷声明(PVC)。
    • scanner-DB ：此数据库包含 StackRox Scanner 的数据。
注意

当在与 central -services 相同的集群中安装 secured -cluster-services 并在同一个命名空间中安装时，secured-cluster-services 不会部署 Scanner V4 组件。相反，假设 central-services 已包含 Scanner V4 的部署。

Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部