5.5. ValidatingWebhookConfiguration YAML 文件更改

使用 Red Hat Advanced Cluster Security for Kubernetes，您可以强制使用以下安全策略：

如果 Central 或 Sensor 不可用

准入控制器需要从 Sensor 进行初始配置才能工作。Kubernetes 或 OpenShift Container Platform 会保存此配置，即使所有准入控制服务副本重新调度到其他节点上，它仍然可以访问。如果存在此初始配置，准入控制器会强制执行所有配置的部署时策略。

如果 Sensor 或 Central 稍后不可用：

使准入控制器更可靠

红帽建议在 control plane 上调度准入控制服务，而不是在 worker 节点上调度。部署 YAML 文件包含在 control plane 上运行的软首选项，但它不会被强制使用。

默认情况下，准入控制服务运行 3 个副本。要提高可靠性，您可以运行以下命令来增加副本：

oc -n stackrox scale deploy/admission-control --replicas=<number_of_replicas>

$ oc -n stackrox scale deploy/admission-control --replicas=<number_of_replicas> 

使用 roxctl CLI

您可以在生成 Sensor 部署 YAML 文件时使用以下选项：

这两个选项都是可选的，默认为 false。