第 4 章 RHACS 云服务入门

流程

1. 验证您要保护的集群是否满足 默认要求。
2. 在 Red Hat Hybrid Cloud 控制台中，创建 ACS 实例。
3. 在您要保护的每个 Red Hat OpenShift 集群中，创建名为 stackrox的项目。此项目将包含 RHACS 云服务安全集群的资源。

4. 创建 Central 实例（也称为 Central）的机制，用来设置与安全集群的通信。您可以创建 init 捆绑包或集群注册 secret (CRS)。执行以下操作之一：

   • 在 ACS 控制台中，生成 init 捆绑包。init 捆绑包包含允许 RHACS 云服务安全集群和 Central 之间的通信的 secret。
   • 登录 Central 并使用 roxctl CLI 生成 init 捆绑包。
   • 登录 Central 并使用 roxctl CLI 生成 CRS。
5. 在每个 Red Hat OpenShift 集群中，应用 init 捆绑包或 CRS。
6. 在每个 Red Hat OpenShift 集群上安装 RHACS Operator。
7. 在每个 Red Hat OpenShift 集群中，使用 Operator 在 stackrox 项目中安装安全的 集群资源。
8. 通过确保安全集群可以与 ACS 实例通信来验证安装。???

流程

1. 验证您要保护的集群是否满足 默认要求。
2. 在 Red Hat Hybrid Cloud 控制台中，创建 ACS 实例。
3. 在您要保护的每个 Red Hat OpenShift 集群中，创建名为 stackrox的项目。此项目将包含 RHACS 云服务安全集群的资源。

4. 创建 Central 实例（也称为 Central）的机制，用来设置与安全集群的通信。您可以生成 init 捆绑包或集群注册 secret (CRS)。只执行这些操作之一：

   • 在 ACS 控制台中，生成 init 捆绑包。init 捆绑包包含允许 RHACS 云服务安全集群和 Central 之间的通信的 secret。
   • 登录 Central 并使用 roxctl CLI 生成 init 捆绑包。
   • 登录 Central 并使用 roxctl CLI 生成 CRS。
5. 在每个 Red Hat OpenShift 集群中，运行 helm install 命令以使用 Helm chart 安装 RHACS，指定 init 捆绑包或 CRS 的路径。
6. 通过确保安全集群可以与 ACS 实例通信来验证安装。???

流程

1. 验证您要保护的集群是否满足 默认要求。
2. 在 Red Hat Hybrid Cloud 控制台中，创建 ACS 实例。
3. 在您要保护的每个 Red Hat OpenShift 集群中，创建名为 stackrox的项目。此项目将包含 RHACS 云服务安全集群的资源。

4. 执行以下操作之一：

   • 在 ACS 控制台中，使用旧安装方法 创建集群捆绑包。
   • 从可访问被监控的集群的系统上，生成配置并从集群捆绑包中提取并运行传感器脚本。
5. 通过确保安全集群可以与 ACS 实例通信来验证安装。???

1. 验证您要保护的集群是否满足 默认要求。
2. 在 Red Hat Hybrid Cloud 控制台中，创建 ACS 实例。

3. 创建 Central 实例（也称为 Central）的机制，用来设置与安全集群的通信。您可以创建 init 捆绑包或集群注册 secret (CRS)。只执行这些操作之一：

   • 在 ACS 控制台中，生成 init 捆绑包。init 捆绑包包含允许 RHACS 云服务安全集群和 Central 之间的通信的 secret。
   • 登录 Central 并使用 roxctl CLI 生成 init 捆绑包。
   • 登录 Central 并使用 roxctl CLI 生成 CRS。
4. 在每个 Kubernetes 集群中，使用 Helm chart 运行 helm install 命令，指定 init 捆绑包或 CRS 的路径。
5. 通过确保安全集群可以与 ACS 实例通信来验证安装。???

1. 验证您要保护的集群是否满足 默认要求。
2. 在 Red Hat Hybrid Cloud 控制台中，创建 ACS 实例。
3. 在您要保护的每个集群中，创建名为 stackrox 的命名空间。此命名空间将包含 RHACS 云服务安全集群的资源。

4. 执行以下步骤之一：

   • 在 ACS 控制台中，使用旧安装方法 创建集群捆绑包。
   • 从可访问被监控的集群的系统上，生成配置并从集群捆绑包中提取并运行传感器脚本。
5. 通过确保安全集群可以与 ACS 实例通信来验证安装。???