3.3. 为安全集群保留内部证书

流程

1. 选择生成 init 捆绑包的适当方法：

   • 要使用用户界面(UI)生成 init 捆绑包，请执行以下步骤：

     1. 在 RHACS 门户中，点 Platform Configuration Clusters。
     2. 单击 Init 捆绑包。
     3. 要创建新的 init 捆绑包，请点击 Create bundle。
     4. 为集群 init 捆绑包输入一个名称。

     5. 选择安全集群的适当平台：

        以下值与安全集群的平台关联：

        • OpenShift
        • EKS
        • AKS
        • GKE

     6. 从下拉列表中选择安全集群服务的适当安装方法：

        以下值与安全集群服务安装方法关联：

        • Operator （推荐）
        • Helm chart

     7. 点 Download。

        重要

        您只能在创建 init 捆绑包时下载 YAML 文件。安全地存储 YAML 文件，因为它包含 secret。

   • 要使用 roxctl CLI 生成 init 捆绑包，请运行以下命令：

     $ roxctl -e <endpoint> -p <admin_password> central \
       init-bundles generate --output-secrets <bundle_name> \
       init-bundle.yaml

     Copy to Clipboard Toggle word wrap

2. 在每个安全集群中创建所需资源，请运行以下命令：

   $ oc -n stackrox apply -f <init-bundle.yaml>

   Copy to Clipboard Toggle word wrap

流程

1. 在 RHACS 门户中，点 Platform Configuration Clusters。
2. 选择一个集群来查看其详情。

3. 在集群详情面板中，选择到 Apply credentials by using an automatic upgrade 的链接。

   注意

   应用自动升级时，Red Hat Advanced Cluster Security for Kubernetes (RHACS)会在所选集群中创建新凭证。但是，您可以继续查看通知。当每个 RHACS 服务在服务重启后使用新凭证时，通知会消失。