7.4. Security Profiles Operator の有効化

手順

1. OpenShift Container Platform Web コンソールで、Operators → OperatorHub ページに移動します。
2. Security Profiles Operator を検索し、Install をクリックします。
3. Operator が openshift-security-profiles namespace にインストールされるように、Installation mode と namespace のデフォルトの選択を維持します。
4. Install をクリックします。

1. Operators → Installed Operators ページに移動します。
2. Security Profiles Operator が openshift-security-profiles namespace にインストールされ、そのステータスが Succeeded であることを確認します。

1. Operators → Installed Operators ページに移動し、Status 列でエラーまたは失敗の有無を確認します。
2. Workloads → Pods ページに移動し、openshift-security-profiles プロジェクトの Pod で問題を報告しているログの有無を確認します。

手順

1. Namespace オブジェクトを定義します。

   namespace-object.yaml の例

   apiVersion: v1
   kind: Namespace
   metadata:
       name: openshift-security-profiles
   labels:
     openshift.io/cluster-monitoring: "true"

2. Namespace オブジェクトを作成します。

   $ oc create -f namespace-object.yaml

3. OperatorGroup オブジェクトを定義します。

   operator-group-object.yaml の例

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: security-profiles-operator
     namespace: openshift-security-profiles

4. OperatorGroup オブジェクトを作成します。

   $ oc create -f operator-group-object.yaml

5. Subscription オブジェクトを定義します。

   subscription-object.yaml の例

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: security-profiles-operator-sub
     namespace: openshift-security-profiles
   spec:
     channel: release-alpha-rhel-8
     installPlanApproval: Automatic
     name: security-profiles-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. Subscription オブジェクトを作成します。

   $ oc create -f subscription-object.yaml

検証

1. 次の CSV ファイルを調べて、インストールが成功したことを確認します。

   $ oc get csv -n openshift-security-profiles

2. 次のコマンドを実行して、Security Profiles Operator が動作していることを確認します。

   $ oc get deploy -n openshift-security-profiles