Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

部署指南

Red Hat Trusted Profile Analyzer 2

在 Red Hat Enterprise Linux 和 Red Hat OpenShift 上部署 Trusted Profile Analyzer 服务

Red Hat Trusted Documentation Team

摘要

此部署指南提供有关在 Red Hat Enterprise Linux 和 Red Hat OpenShift Container Platform 上安装红帽受信任的配置文件分析器服务的系统管理员信息。

前言
复制链接

欢迎使用红帽受信任的配置文件分析器(RHTPA)部署指南！

本指南帮助您在 Red Hat OpenShift Container Platform 或 Red Hat Enterprise Linux 上部署 Red Hat Trusted Profile Analyzer (RHTPA)软件堆栈。对于新的 RHTPA 部署，首先选择 您的目标安装平台。

您可以在此处查看官方 RHTPA 发行注记。https://docs.redhat.com/en/documentation/red_hat_trusted_profile_analyzer/2.1/html/release_notes/

第 1 章 选择安装平台
复制链接

作为系统管理员，您可以选择两个不同的安装平台来运行 Red Hat Trusted Profile Analyzer (RHTPA)。您可以将 RHTPA 部署到 Red Hat OpenShift Container Platform 或 Red Hat Enterprise Linux。您还可以选择使用红帽服务，如单点登录(SSO)和 OpenShift Data Foundation，也可以使用 Amazon Web Services (AWS)作为基础架构进行身份验证、存储和数据库访问。

选择您的目标安装平台：

1.1. 使用 Ansible 安装受信任的配置文件分析器
复制链接

您可以使用红帽提供的 Ansible Playbook 在 Red Hat Enterprise Linux 上安装 Red Hat Trusted Profile Analyzer (RHTPA)。此 Ansible 部署 RHTPA 允许您指定自己的 PostgreSQL 数据库、OpenID Connect (OIDC)供应商和简单存储服务(S3)供应商。

先决条件

  • Red Hat Enterprise Linux 9.3 或更高版本。
  • 用于访问 Red Hat Hybrid Cloud 控制台的红帽用户帐户。
  • 配置了 OIDC 供应商，可以是红帽的 SSO 或 Amazon Cognito。
  • 存储供应商，可以是 Red Hat OpenShift Data Foundation 或 Amazon S3。
  • 一个可用的 PostgreSQL 或 Amazon RDS 数据库实例。

流程

  1. 使用您的红帽凭证登录到 Red Hat Hybrid Cloud Console。
  2. 在主页中，点 Services 下拉菜单，然后点 Red Hat Ansible Automation Platform。
  3. 在导航菜单中展开 Automation Hub，然后点 Collections。
  4. 在搜索字段中，键入 rhtpa 并按 enter。
  5. 点 Red Hat Trusted Profile Analyzer 标题上的 trusted_profile_analyzer 链接。

  6. 单击 Documentation 选项卡，然后按照以下步骤在 Red Hat Enterprise Linux 上完成 RHTPA 安装。

    注意

    有关所有配置参数的详细概述，请单击 Roles 部分下的 tpa_single_node 链接。

1.2. 在 OpenShift 中部署的资源建议
复制链接

在 Red Hat OpenShift 上部署 Red Hat Trusted Profile Analyzer (RHTPA)前，了解如何调整基础架构资源的大小对于在负载下运行最佳服务非常重要。要考虑的关键基础架构组件是 PostgreSQL 数据库的持久性存储，用于存储供应链元数据，以及用于存储软件 Bill of Material (SBOM)和漏洞扩展 eXchange (VEX)文档的对象存储。对象存储的大小取决于您计划最初上传到 RHTPA 的 SBOM 和 VEX 文档的数量。另外，在添加或更新文档时，请考虑您的预计存储增长，然后在您的存储估算中包含意外增长的缓冲区。

例如，如果您上传 10,000 个 SBOM 文档，其平均文档大小为 500 KB，则您的初始对象存储大小为 5 GB。在接下来的一年中，您将创建新的 SBOM 文档，或更新现有的 SBOM 文档，每天 100 次记录，然后您可以估算您的对象存储增长。在本例中，您可以计划明年的 18.25 GB 存储的增长。在某些缓冲区中，说 20%，预计对象存储分配总量会大约有 28 GB。

以下是您可以开始使用的基准 CPU、内存和存储资源：

  • 4 个 CPU 内核
  • 8 GB RAM
  • 数据库的 45 GB 存储
  • 45 GB 存储用于对象

您可以安装 Red Hat Trusted Profile Analyzer (RHTPA) Operator，并使用 OpenShift 的 Operator Lifecycle Manager (OLM)部署 RHTPA 服务。此部署为您提供基本的 RHTPA 环境，以及用于管理该服务的基于 Web 的用户界面(UI)。您可以将红帽的单点登录(SSO)技术或 Amazon Web Services (AWS) Cognito 配置为 OpenID Connect (OIDC)供应商。您可以为红帽 OpenShift Data Foundation 或 AWS S3 配置存储。您还可以配置 PostgreSQL 数据库，或使用 Amazon 的 Relational Database Service (RDS)来存储公告和分析数据。

重要

在 OpenShift 上部署 RHTPA 操作器只是一个技术预览功能。技术预览功能不包括在红帽生产服务级别协议（SLA）中，且其功能可能并不完善。因此，红帽不建议在生产环境中使用它们。这些功能可让您尽早访问即将推出的产品功能，使客户能够在开发过程中测试并提供反馈。如需了解更多详细信息，请参阅红帽技术预览功能的支持范围。

先决条件

  • Red Hat OpenShift Container Platform 4.16 或更高版本。
  • 使用 cluster-admin 角色访问 OpenShift Web 控制台。
  • 配置了 OIDC 供应商，可以是红帽的 SSO 或 Amazon Cognito。
  • 存储供应商，可以是 Red Hat OpenShift Data Foundation 或 Amazon S3。
  • 一个可用的 PostgreSQL 或 Amazon RDS 数据库实例。

流程

  1. 使用具有 cluster-admin 角色的用户登录 OpenShift Web 控制台。
  2. 从 Administrator 视角中，展开 Operators 导航菜单，然后点 OperatorHub。
  3. 在搜索字段中，键入 trusted，然后单击 Red Hat Trusted Profile Analyzer 标题。
  4. 单击 Install 按钮，以显示 Operator 详情。
  5. 在 Install Operator 页面中，从下拉菜单中选择安装命名空间，或创建新项目命名空间。接受其余默认值，然后单击 Install 按钮。等待安装完成。
  6. 安装完成后，单击 View Operator 按钮。

  7. 要部署受信任的配置文件分析器服务，请执行以下操作：

    1. 在 Red Hat Trusted Profile Analyzer Operator 页面中，点 TrustedProfileAnalyzer 标题上的 Create instance 链接。
    2. 在 Create TrustedProfileAnalyzer 页面中，选择 YAML view。
    3. 从用于 AWS 服务 或红帽 服务的 Helm Chart 中复制 OIDC 供应商、存储和导入程序部分，并将它们粘贴到 spec 部分。
    4. 为您的环境更新 OIDC 供应商、存储和导入程序值。
    5. 点 Create 按钮。
  8. 您可以通过检查 pod 是否已启动并运行，来检查新的 Trusted Profile Analyzer 服务的健康状态。您还可以验证访问路由 URL 以及 Trusted Profile Analyzer 服务是否可以访问。

您可以使用来自红帽的 Helm Chart 在 OpenShift 上安装红帽受信任的配置文件分析器(RHTPA)服务。此流程指导您通过使用 Helm 的自定义值文件将 Amazon Web Services (AWS)与 RHTPA 集成。

重要

如果机密值在安装后发生变化，OpenShift 会重新部署 RHTPA。

先决条件

  • 一个运行 4.16 或更高版本的 Red Hat OpenShift Container Platform 集群。

    • 支持 Ingress 资源来提供使用 HTTPS 的公开可信证书。
  • Helm 版本 3.17 或更高版本。
  • 为 Helm 置备传输层安全(TLS)证书 的功能。

  • 可访问以下服务的 AWS 帐户：

    • 简单存储服务(S3)
    • 使用 PostgreSQL 数据库实例进行关系数据库服务(RDS)
    • Cognito 与现有 Cognito 域.

  • 创建了以下 未指定版本的 S3 存储桶名称： https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html

    • trustify-UNIQUE_ID
    重要

    这个存储桶名称必须在同一分区中的所有 AWS 区域中的所有 AWS 帐户之间唯一。有关 存储桶命名规则 的更多信息，请参阅 Amazon 的 S3 文档。

  • 使用 cluster-admin 角色访问 OpenShift Web 控制台。
  • 安装了 oc 和 helm 二进制文件的工作站。

流程

  1. 在工作站中，打开一个终端，然后使用命令行界面登录到 OpenShift： 

    oc login --token=TOKEN --server=SERVER_URL_AND_PORT
     
    $ oc login --token=sha256~ZvFDBvoIYAbVECixS4-WmkN4RfnNd8Neh3y1WuiFPXC --server=https://example.com:6443
    注意

    您可以从 OpenShift Web 控制台找到要在命令行中使用的登录令牌和 URL。登录 OpenShift Web 控制台。点您的用户名，然后点 Copy login 命令。再次提供您的用户名和密码，然后单击 Display Token 以查看该命令。

  2. 为 RHTPA 部署创建一个新项目： 

    oc new-project PROJECT_NAME
     
    $ oc new-project trusted-profile-analyzer

  3. 打开新文件进行编辑： 

    $ vi values-rhtpa.yaml
  4. 将 RHTPA 值文件模板 复制并粘贴到新 values-rhtpa.yaml 文件中。

  5. 使用相关 AWS 信息更新 values-rhtpa.yaml 文件。

    1. 将 REGION,USER_POOL_ID,FRONTEND_CLIENT_ID, 和 CLI_CLIENT_ID 替换为您的相关的 Amazon Cognito 信息。您可以在 User pool overview 部分的 AWS Cognito Console 中找到此信息。
    2. 将 UNIQUE_ID 替换为您的 trustify- S3 存储桶的唯一存储桶名称。
    3. 保存文件并退出编辑器。

  6. 使用您的 AWS 凭证创建 S3 存储 secret 资源： 

    apiVersion: v1
kind: Secret
metadata:
  name: storage-credentials
  namespace: PROJECT_NAME
type: Opaque
data:
  aws_access_key_id: AWS_ACCESS_KEY
  aws_secret_access_key: AWS_SECRET_KEY
     
    $ cat <<EOF | oc apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: storage-credentials
  namespace: trusted-profile-analyzer
type: Opaque
data:
  aws_access_key_id: RHTPASTORAGE1EXAMPLE
  aws_secret_access_key: xBalrKUtnFEMI/K7RDENG/aPxRfzCYEXAMPLEKEY
EOF

  7. 创建 OpenID Connect (OIDC)客户端 secret 资源： 

    apiVersion: v1
kind: Secret
metadata:
  name: oidc-cli
  namespace: PROJECT_NAME
type: Opaque
data:
  client-secret: SECRET
     
    $ cat <<EOF | oc apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: oidc-cli
  namespace: trusted-profile-analyzer
type: Opaque
data:
  client-secret: 5460cc91-4e20-4edd-881c-b15b169f8a79
EOF

  8. 使用您的 Amazon RDS 凭据创建两个 PostgreSQL 数据库机密资源。

    1. PostgreSQL 标准用户 secret 资源： 

      apiVersion: v1
kind: Secret
metadata:
  name: postgresql-credentials
  namespace: PROJECT_NAME
type: Opaque
data:
  db.host: DB_HOST
  db.name: DB_NAME
  db.user: USERNAME
  db.password: PASSWORD
  db.port: PORT
       
      $ cat <<EOF | oc apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: postgresql-credentials
  namespace: trusted-profile-analyzer
type: Opaque
data:
  data:
  db.host: rds.us-east-1.amazonaws.com
  db.name: rhtpadb
  db.user: jdoe
  db.password: example1234
  db.port: 5432
EOF

    2. PostgreSQL 管理员 secret 资源： 

      apiVersion: v1
kind: Secret
metadata:
  name: postgresql-admin-credentials
  namespace: PROJECT_NAME
type: Opaque
data:
  db.host: DB_HOST
  db.name: DB_NAME
  db.user: USERNAME
  db.password: PASSWORD
  db.port: PORT
       
      $ cat <<EOF | oc apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: postgresql-admin-credentials
  namespace: trusted-profile-analyzer
type: Opaque
data:
  data:
  db.host: rds.us-east-1.amazonaws.com
  db.name: rhtpadb
  db.user: admin
  db.password: example1234
  db.port: 5432
EOF
    3. 在 AWS 管理控制台中配置 Amazon Virtual Private Cloud (VPC)安全组，以允许端口 5432。

  9. 打开新文件进行编辑： 

    $ vi values-importers.yaml
    1. 将 RHTPA importers 值文件模板 复制并粘贴到新 values-importers.yaml 文件中。
    2. 保存文件并退出编辑器。

  10. 设置 shell 环境： 

    $ export NAMESPACE=trusted-profile-analyzer
$ export APP_DOMAIN_URL=-$NAMESPACE.$(oc -n openshift-ingress-operator get ingresscontrollers.operator.openshift.io default -o jsonpath='{.status.domain}')

  11. 添加 OpenShift Helm Chart 仓库： 

    $ helm repo add openshift-helm-charts https://charts.openshift.io/

  12. 从 Helm Chart 仓库中获取最新的 Chart 信息： 

    $ helm repo update

  13. 运行 Helm Chart: 

    helm upgrade --install redhat-trusted-profile-analyzer openshift-helm-charts/redhat-trusted-profile-analyzer -n $NAMESPACE --values PATH_TO_VALUES_FILE --values PATH_TO_IMPORTER_VALUES_FILE --set-string appDomain=$APP_DOMAIN_URL
     
    $ helm upgrade --install redhat-trusted-profile-analyzer openshift-helm-charts/redhat-trusted-profile-analyzer -n $NAMESPACE --values values-rhtpa.yaml --values values-importers.yaml --set-string appDomain=$APP_DOMAIN_URL
    注意

    您可以多次运行此 Helm Chart，从 values 文件中应用当前配置的状态。

  14. 安装完成后，您可以使用 OIDC 供应商中的用户凭证登录到 RHTPA 控制台。您可以运行以下命令来找到 RHTPA 控制台 URL： 

    $ oc -n $NAMESPACE get route --selector app.kubernetes.io/name=server -o jsonpath='https://{.items[0].status.ingress[0].host}{"\n"}'

您可以使用来自红帽的 Helm Chart 在 OpenShift 上安装红帽受信任的配置文件分析器(RHTPA)服务。您需要将红帽的 OpenShift Data Foundation 存储基础架构、红帽单点登录(SSO)作为 OpenID Connect (OIDC)供应商和 PostgreSQL 数据库。此流程指导您使用 Helm 的自定义值文件将这些各种服务与 RHTPA 集成。

重要

如果机密值在安装后发生变化，OpenShift 会重新部署 RHTPA。

先决条件

  • 一个运行 4.16 或更高版本的 Red Hat OpenShift Container Platform 集群。

    • 支持 Ingress 资源来提供使用 HTTPS 的公开可信证书。
  • Helm 版本 3.17 或更高版本。
  • Red Hat SSO 作为用于身份验证的 OIDC 供应商。
  • Red Hat OpenShift Data Foundation for S3 存储。

  • 创建了以下未指定版本的 S3 存储桶名称：

    • trustify-UNIQUE_ID
  • 新的 PostgreSQL 数据库。
  • 使用 cluster-admin 角色访问 OpenShift Web 控制台。
  • 安装了 oc 和 helm 二进制文件的工作站。

流程

  1. 在工作站中，打开一个终端，然后使用命令行界面登录到 OpenShift： 

    oc login --token=TOKEN --server=SERVER_URL_AND_PORT
     
    $ oc login --token=sha256~ZvFDBvoIYAbVECixS4-WmkN4RfnNd8Neh3y1WuiFPXC --server=https://example.com:6443
    注意

    您可以从 OpenShift Web 控制台找到要在命令行中使用的登录令牌和 URL。登录 OpenShift Web 控制台。点您的用户名，然后点 Copy login 命令。再次提供您的用户名和密码，然后单击 Display Token 以查看该命令。

  2. 为 RHTPA 部署创建一个新项目： 

    oc new-project PROJECT_NAME
     
    $ oc new-project trusted-profile-analyzer

  3. 打开新文件进行编辑： 

    $ vi values-rhtpa.yaml
  4. 将 RHTPA 值文件模板 复制并粘贴到新 values-rhtpa.yaml 文件中。

  5. 使用您的信息更新 values-rhtpa.yaml 文件。

    1. 将 S3_ENDPOINT_URL 替换为您的相关 S3 存储信息。
    2. 将 OIDC_ISSUER_URL、FRONTEND_CLIENT_ID 和 CLI_CLIENT_ID 替换为相关的 OIDC 信息。
    3. 保存文件并退出编辑器。

  6. 使用您的凭证创建 S3 存储 secret 资源： 

    apiVersion: v1
kind: Secret
metadata:
  name: storage-credentials
  namespace: PROJECT_NAME
type: Opaque
data:
  user: ACCESS_KEY
  password: SECRET_KEY
     
    $ cat <<EOF | oc apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: storage-credentials
  namespace: trusted-profile-analyzer
type: Opaque
data:
  user: root
  password: example123
EOF

  7. 创建 OIDC 客户端 secret 资源： 

    apiVersion: v1
kind: Secret
metadata:
  name: oidc-cli
  namespace: PROJECT_NAME
type: Opaque
data:
  client-secret: SECRET
     
    $ cat <<EOF | oc apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: oidc-cli
  namespace: trusted-profile-analyzer
type: Opaque
data:
  client-secret: 5460cc91-4e20-4edd-881c-b15b169f8a79
EOF

  8. 使用您的数据库凭据，创建两个 PostgreSQL 数据库机密资源。

    1. PostgreSQL 标准用户 secret 资源： 

      apiVersion: v1
kind: Secret
metadata:
  name: postgresql-credentials
  namespace: PROJECT_NAME
type: Opaque
data:
  db.host: DB_HOST
  db.name: DB_NAME
  db.user: USERNAME
  db.password: PASSWORD
  db.port: PORT
       
      $ cat <<EOF | oc apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: postgresql-credentials
  namespace: trusted-profile-analyzer
type: Opaque
data:
  data:
  db.host: postgresql.example.com
  db.name: rhtpadb
  db.user: jdoe
  db.password: example1234
  db.port: 5432
EOF

    2. PostgreSQL 管理员 secret 资源： 

      apiVersion: v1
kind: Secret
metadata:
  name: postgresql-admin-credentials
  namespace: PROJECT_NAME
type: Opaque
data:
  db.host: DB_HOST
  db.name: DB_NAME
  db.user: USERNAME
  db.password: PASSWORD
  db.port: PORT
       
      $ cat <<EOF | oc apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: postgresql-admin-credentials
  namespace: trusted-profile-analyzer
type: Opaque
data:
  data:
  db.host: postgresql.example.com
  db.name: rhtpadb
  db.user: admin
  db.password: example1234
  db.port: 5432
EOF

  9. 打开新文件进行编辑： 

    $ vi values-importers.yaml
    1. 将 RHTPA importers 值文件模板 复制并粘贴到新 values-importers.yaml 文件中。
    2. 保存文件并退出编辑器。

  10. 设置 shell 环境： 

    $ export NAMESPACE=trusted-profile-analyzer
$ export APP_DOMAIN_URL=-$NAMESPACE.$(oc -n openshift-ingress-operator get ingresscontrollers.operator.openshift.io default -o jsonpath='{.status.domain}')

  11. 添加 OpenShift Helm Chart 仓库： 

    $ helm repo add openshift-helm-charts https://charts.openshift.io/

  12. 从 Helm Chart 仓库中获取最新的 Chart 信息： 

    $ helm repo update

  13. 运行 Helm Chart: 

    helm upgrade --install redhat-trusted-profile-analyzer openshift-helm-charts/redhat-trusted-profile-analyzer -n $NAMESPACE --values PATH_TO_VALUES_FILE --values PATH_TO_IMPORTER_VALUES_FILE --set-string appDomain=$APP_DOMAIN_URL
     
    $ helm upgrade --install redhat-trusted-profile-analyzer openshift-helm-charts/redhat-trusted-profile-analyzer -n $NAMESPACE --values values-rhtpa.yaml --values values-importers.yaml --set-string appDomain=$APP_DOMAIN_URL
    注意

    您可以多次运行此 Helm Chart，从 values 文件中应用当前配置的状态。

  14. 安装完成后，您可以使用 OIDC 供应商中的用户凭证登录到 RHTPA 控制台。您可以运行以下命令来找到 RHTPA 控制台 URL： 

    $ oc -n $NAMESPACE get route --selector app.kubernetes.io/name=server -o jsonpath='https://{.items[0].status.ingress[0].host}{"\n"}'

红帽的 Trusted Profile Analyzer (RHTPA)带有 Amazon Web Services (AWS)值文件模板，供 RHTPA Helm Chart 使用。 

appDomain: $APP_DOMAIN_URL

ingress:
  className: openshift-default
  additionalAnnotations:
    "haproxy.router.openshift.io/timeout": "5m"

authenticator:
  type: cognito

storage:
  type: s3
  region: REGION
  bucket: trustify-UNIQUE_ID
  accessKey:
    valueFrom:
      secretKeyRef:
        name: storage-credentials
        key: aws_access_key_id
  secretKey:
    valueFrom:
      secretKeyRef:
        name: storage-credentials
        key: aws_secret_access_key

database:
  sslMode: require
  host:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.host
  port:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.port
  name:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.name
  username:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.user
  password:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.password

createDatabase:
  name:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.name
  username:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.user
  password:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.password

migrateDatabase:
  username:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.user
  password:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.password

modules:
  createDatabase:
    enabled: true
  migrateDatabase:
    enabled: true

oidc:
  issuerUrl: https://cognito-idp.REGION.amazonaws.com/USER_POOL_ID
  clients:
    frontend:
      clientId: FRONTEND_CLIENT_ID
    cli:
      clientId: CLI_CLIENT_ID
      clientSecret:
        valueFrom:
          secretKeyRef:
            name: oidc-cli
            key: client-secret

红帽的 Trusted Profile Analyzer (RHTPA)带有红帽服务值文件模板，供 RHTPA Helm Chart 使用。 

appDomain: $APP_DOMAIN_URL

ingress:
  className: openshift-default
  additionalAnnotations:
    "haproxy.router.openshift.io/timeout": "5m"

storage:
  type: s3
  region: S3_ENDPOINT_URL
  bucket: trustify-UNIQUE_ID
  accessKey:
    valueFrom:
      secretKeyRef:
        name: storage-credentials
        key: user
  secretKey:
    valueFrom:
      secretKeyRef:
        name: storage-credentials
        key: password

database:
  sslMode: require
  host:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.host
  port:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.port
  name:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.name
  username:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.user
  password:
    valueFrom:
      secretKeyRef:
        name: postgresql-credentials
        key: db.password

createDatabase:
  name:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.name
  username:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.user
  password:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.password

migrateDatabase:
  username:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.user
  password:
    valueFrom:
      secretKeyRef:
        name: postgresql-admin-credentials
        key: db.password

modules:
  createDatabase:
    enabled: true
  migrateDatabase:
    enabled: true

oidc:
  issuerUrl: OIDC_ISSUER_URL
  clients:
    frontend:
      clientId: FRONTEND_CLIENT_ID
    cli:
      clientId: CLI_CLIENT_ID
      clientSecret:
        valueFrom:
          secretKeyRef:
            name: oidc-cli
            key: client-secret

红帽的受信任的配置文件分析器(RHTPA)值文件模板包含 RHTPA Helm Chart 使用的默认导入器。 

$schema: "charts/trustify/values.schema.json"

appDomain: asdf
tracing: {}

modules:
  createImporters:
    enabled: true
    importers:
      redhat-sboms:
        sbom:
          description: All Red Hat SBOMs
          period: 1d
          source: https://access.redhat.com/security/data/sbom/beta/
          keys:
            - https://access.redhat.com/security/data/97f5eac4.txt#77E79ABE93673533ED09EBE2DCE3823597F5EAC4
          disabled: true
          fetchRetries: 50
      redhat-csaf:
        csaf:
          description: All Red Hat CSAF data
          period: 1d
          source: redhat.com
          disabled: true
          fetchRetries: 50
      cve:
        cve:
          description: CVE list v5
          period: 1d
          source: https://github.com/CVEProject/cvelistV5
          disabled: false
      osv-github:
        osv:
          description: GitHub Advisory Database
          period: 1d
          source: https://github.com/github/advisory-database
          path: advisories
          disabled: false
      quay-redhat-user-workloads:
        quay:
          description: SBOMs from build image attachments
          period: 1d
          source: quay.io
          namespace: redhat-user-workloads
          disabled: true

法律通告
复制链接

Copyright © 2025 Red Hat, Inc.
The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution–Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at http://creativecommons.org/licenses/by-sa/3.0/. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.
Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
Red Hat, Red Hat Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
Linux® is the registered trademark of Linus Torvalds in the United States and other countries.
Java® is a registered trademark of Oracle and/or its affiliates.
XFS® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.
MySQL® is a registered trademark of MySQL AB in the United States, the European Union and other countries.
Node.js® is an official trademark of Joyent. Red Hat is not formally related to or endorsed by the official Joyent Node.js open source or commercial project.
The OpenStack® Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.
All other trademarks are the property of their respective owners.
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

Legal Notice

Theme

© 2026 Red Hat返回顶部