5.5. ValidatingWebhookConfiguration YAML 文件更改

在 Red Hat Advanced Cluster Security for Kubernetes 中，您可以强制进行安全策略：

如果 Central 或 Sensor 不可用

准入控制器需要 Sensor 的初始配置才能正常工作。Kubernetes 或 OpenShift Container Platform 保存此配置，即使所有准入控制服务副本重新调度到其他节点，它仍然可以被访问。如果存在此初始配置，则准入控制器会强制执行所有配置的部署时间策略。

如果 Sensor 或 Central 在以后不可用：

使准入控制器更可靠

红帽建议在 control plane 上调度准入控制服务，而不是在 worker 节点上调度。部署 YAML 文件包含在 control plane 上运行的软首选项，但它不会被强制执行。

默认情况下，准入控制服务运行 3 个副本。要提高可靠性，您可以运行以下命令来增加副本：

$ oc -n stackrox scale deploy/admission-control --replicas=<number_of_replicas> 1

使用 roxctl CLI

您可以在生成 Sensor 部署 YAML 文件时使用以下选项：

这两个选项都是可选的，默认为 false。