2.2. 配置 ScanSettingBinding 对象

先决条件

• 已安装 Compliance Operator。

流程

• 要从 CLI 创建 ScanSettingBinding 对象，请执行以下步骤：

  1. 使用以下内容创建名为 sscan.yaml 的文件：

     apiVersion: compliance.openshift.io/v1alpha1
     kind: ScanSettingBinding
     metadata:
       name: cis-compliance
     profiles:
       - name: ocp4-cis-node
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
       - name: ocp4-cis
         kind: Profile
         apiGroup: compliance.openshift.io/v1alpha1
     settingsRef:
       name: default
       kind: ScanSetting
       apiGroup: compliance.openshift.io/v1alpha1

     Copy to Clipboard Toggle word wrap

  2. 运行以下命令来创建 ScanSettingBinding 对象：

     $ oc create -f sscan.yaml -n openshift-compliance

     Copy to Clipboard Toggle word wrap

     如果成功，会显示以下信息：

     $ scansettingbinding.compliance.openshift.io/cis-compliance created

     Copy to Clipboard Toggle word wrap

• 要从 UI 创建 ScanSettingBinding 对象，请执行以下步骤：

  1. 将活动项目更改为 openshift-compliance。
  2. 点 + 打开 Import YAML 页面。
  3. 粘贴上例中的 YAML，然后点 Create。