7.3. 为安全集群生成 init 捆绑包

先决条件

• 您已配置了 ROX_API_TOKEN 和 ROX_CENTRAL_ADDRESS 环境变量：

  1. 运行以下命令设置 ROX_API_TOKEN ：

     $ export ROX_API_TOKEN=<api_token>

     Copy to Clipboard Toggle word wrap

  2. 运行以下命令设置 ROX_CENTRAL_ADDRESS 环境变量：

     $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>

     Copy to Clipboard Toggle word wrap

流程

• 要生成包含 Helm 安装 secret 的集群 init 捆绑包，请运行以下命令：

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate --output \
    <cluster_init_bundle_name> cluster_init_bundle.yaml

  Copy to Clipboard Toggle word wrap

• 要生成包含 Operator 安装 secret 的集群 init 捆绑包，请运行以下命令：

  $ roxctl -e "$ROX_CENTRAL_ADDRESS" \
    central init-bundles generate --output-secrets \
    <cluster_init_bundle_name> cluster_init_bundle.yaml

  Copy to Clipboard Toggle word wrap
  重要

  确保您安全地存储此捆绑包，因为它包含 secret。您可以使用同一捆绑包来设置多个安全集群。