第 1 章 Red Hat Advanced Cluster Security for Kubernetes 架构
发现 Red Hat Advanced Cluster Security for Kubernetes 架构和概念。
1.1. Red Hat Advanced Cluster Security for Kubernetes 架构概述
Red Hat Advanced Cluster Security for Kubernetes (RHACS)使用分布式架构，它支持大规模部署，并进行了优化，以最大程度降低对底层 OpenShift Container Platform 或 Kubernetes 节点的影响。
RHACS 架构
下图显示了带有 StackRox Scanner 和 Scanner V4 组件的构架。Scanner V4 的安装是可选的，但提供额外的优点。
您可以将 RHACS 作为 OpenShift Container Platform 或 Kubernetes 集群中的一组容器安装。RHACS 包括以下服务：
- 您在一个集群中安装的核心服务
- 您在您要由 RHACS 保护的每个集群中安装的安全集群服务
除了这些主要服务外，RHACS 也与其他外部组件交互，以增强集群的安全性。
安装的不同
当使用 Operator 在 OpenShift Container Platform 上安装 RHACS 时，RHACS 会在每个安全集群中安装扫描器版本。轻量级扫描器支持扫描集成的 OpenShift 镜像 registry 中的镜像。当使用带有 默认值的 Helm 安装方法在 OpenShift Container Platform 或 Kubernetes 上安装 RHACS 时，不会安装轻量级扫描版本。要使用 Helm 在安全集群中安装轻量级扫描程序，您必须设置 scanner.disable=false 参数。您不能使用 roxctl 安装方法安装轻量级扫描程序。
其他资源
