13.2. 启用扫描器 V4

流程

1. 在安装 Central 的集群中，请按照"使用 Operator 方法安装 Central"中所述的步骤进行操作。选择以下方法之一启用 Scanner V4：

   • 如该流程中所述，在为 Central 配置可用选项时，进入 Scanner V4 Component Settings 部分，在 Scanner V4 组件 菜单中选择 Enabled。

   • 在 Central 自定义资源(CR) YAML 中，配置以下参数：

     Copy to Clipboard Toggle word wrap

       scannerV4:
         scannerComponent: Enabled

2. 配置 init 捆绑包或集群注册 secret (CRS)，以允许 Central 和安全集群之间的通信。如需更多信息，请参阅"为 Red Hat OpenShift 上的 RHACS 生成并应用 init 捆绑包或集群注册 secret"。

流程

1. 在安全集群中，按照"使用 Operator 在安全集群中安装 RHACS"中所述。选择以下方法之一启用 Scanner V4：

   • 在 Scanner V4 Component Settings 部分中，选择 AutoSense。

   • 在 SecuredCluster CR YAML 中，配置以下参数：

     Copy to Clipboard Toggle word wrap

       scannerV4:
         scannerComponent: AutoSense

流程

1. 在安装 Central 的集群中，使用带有自定义的"Install Central using Helm chart"中的说明运行以下命令：

   Copy to Clipboard Toggle word wrap

   $ helm install -n stackrox --create-namespace \
       stackrox-central-services rhacs/central-services \
       --set scannerV4.disable=false \
       -f <path_to_values_public.yaml> -f <path_to_values_private.yaml>

   输出示例

   Copy to Clipboard Toggle word wrap

   Central Services Configuration Summary:
   
       Stackrox Version:                            4.7.1
       Kubernetes Version:                          v1.31.6
       Kubernetes Namespace:                        stackrox
       Helm Release Name:                           stackrox-central-services
       OpenShift Cluster:                           4
       Scanner V4:                                  enabled
       Scanner V4 DB Volume:                        PVC (scanner-v4-db)

2. 配置 init 捆绑包或集群注册 secret (CRS)，以便 Central 和安全集群可以进行通信。如需更多信息，请参阅"为 Red Hat OpenShift 上的 RHACS 生成并应用 init 捆绑包或集群注册 secret"，或"在其他平台上为 RHACS 生成并应用 init 捆绑包或集群注册 secret"。

流程

1. 在安全集群中，使用"使用自定义配置 secure-cluster-services Helm Chart"中的说明运行以下命令：

   Copy to Clipboard Toggle word wrap

   $ helm install -n stackrox --create-namespace \
       stackrox-secured-cluster-services rhacs/secured-cluster-services \
       --set-file crs.file=<crs_file_name.yaml> \
       -f <path_to_pull_secret.yaml> \
       -f <path_to_values_public.yaml> -f <path_to_values_private.yaml> \
       --set clusterName=<name_of_the_secured_cluster> \
       --set centralEndpoint=<endpoint_of_central_service> \
       --set scanner.disable=false \
       --set scannerV4.disable=false

流程

1. 在安装 Central 的集群中，在控制台中点 Operators Installed Operators 并选择 RHACS Operator。
2. 单击菜单栏中的 Central。
3. 点安装 Central 的集群名称。默认值为 stackrox-central-services。
4. 点 YAML 标签。

5. 按照以下示例所示编辑 YAML 文件：

   Copy to Clipboard Toggle word wrap

     scannerV4:
       scannerComponent: Enabled

流程

1. 在安全集群中，点 Operators Installed Operators 并选择 RHACS Operator。
2. 在菜单栏中，单击 Secured Cluster。
3. 点默认集群名称 stackrox-secured-cluster-services，或者您在安装过程中输入的名称。
4. 点 YAML 标签。

5. 按照以下示例所示编辑 YAML 文件：

   Copy to Clipboard Toggle word wrap

     scannerV4:
       scannerComponent: AutoSense

流程

1. 在安装 Central 的集群中，运行以下命令，在部署 central-services Helm Chart 后使用 "Changing 配置选项" 中的说明（如果需要更多信息）：

   Copy to Clipboard Toggle word wrap

   $ helm upgrade -n stackrox \
       stackrox-central-services rhacs/central-services \
       --reuse-values \
       -f <path_to_values_public.yaml> \
       -f <path_to_generated-values.yaml> \

   1

   
       --set scannerV4.disable=false

   1

   更新系统并安装新组件时，您必须提供内部 CA。请参阅"检索自动生成的证书颁发机构"。

流程

1. 在安全集群中，使用"使用自定义配置 secure-cluster-services Helm Chart"中的说明运行以下命令：

   Copy to Clipboard Toggle word wrap

   $ helm upgrade -n stackrox \
       stackrox-central-services rhacs/secured-cluster-services \
       --reuse-values \
       -f <path_to_values_public.yaml> \
       -f <path_to_generated-values.yaml> \

   1

   
       --set scannerV4.disable=false

   1

   更新系统并安装新组件时，您必须提供内部 CA。请参阅"检索自动生成的证书颁发机构"。