5.3. Compliance Operator のインストール

手順

1. OpenShift Container Platform Web コンソールで、Operators → OperatorHub ページに移動します。
2. Compliance Operator を検索し、Install をクリックします。
3. Installation mode および namespace のデフォルトの選択を維持し、Operator が openshift-compliance namespace にインストールされていることを確認します。
4. Install をクリックします。

1. Operators → Installed Operators ページに移動します。
2. Compliance Operator が openshift-compliance namespace にインストールされ、そのステータスが Succeeded であることを確認します。

1. Operators → Installed Operators ページに移動し、Status 列でエラーまたは失敗の有無を確認します。
2. Workloads → Pods ページに移動し、 openshift-compliance プロジェクトの Pod で問題を報告しているログの有無を確認します。

手順

1. Namespace オブジェクトを定義します。

   namespace-object.yaml の例

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged 1
     name: openshift-compliance

   1

   OpenShift Container Platform 4.13 では、Pod セキュリティーラベルを namespace レベルで privileged に設定する必要があります。

2. Namespace オブジェクトを作成します。

   $ oc create -f namespace-object.yaml

3. OperatorGroup オブジェクトを定義します。

   operator-group-object.yaml の例

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: compliance-operator
     namespace: openshift-compliance
   spec:
     targetNamespaces:
     - openshift-compliance

4. OperatorGroup オブジェクトを作成します。

   $ oc create -f operator-group-object.yaml

5. Subscription オブジェクトを定義します。

   subscription-object.yaml の例

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: compliance-operator-sub
     namespace: openshift-compliance
   spec:
     channel: "stable"
     installPlanApproval: Automatic
     name: compliance-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. Subscription オブジェクトを作成します。

   $ oc create -f subscription-object.yaml

検証

1. CSV ファイルを確認して、インストールが正常に完了したことを確認します。

   $ oc get csv -n openshift-compliance

2. Compliance Operator が稼働していることを確認します。

   $ oc get deploy -n openshift-compliance

手順

1. 以下のような Namespace オブジェクトを定義します。

   namespace-object.yaml の例

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged 1
     name: openshift-compliance

   1

   OpenShift Container Platform 4.13 では、Pod セキュリティーラベルを namespace レベルで privileged に設定する必要があります。

2. 次のコマンドを実行して、Namespace オブジェクトを作成します。

   $ oc create -f namespace-object.yaml

3. OperatorGroup オブジェクトを定義します。

   operator-group-object.yaml の例

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: compliance-operator
     namespace: openshift-compliance
   spec:
     targetNamespaces:
     - openshift-compliance

4. 以下のコマンドを実行して OperatorGroup オブジェクトを作成します。

   $ oc create -f operator-group-object.yaml

5. Subscription オブジェクトを定義します。

   subscription-object.yaml の例

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: compliance-operator-sub
     namespace: openshift-compliance
   spec:
     channel: "stable"
     installPlanApproval: Automatic
     name: compliance-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
     config:
       nodeSelector:
         node-role.kubernetes.io/worker: ""
     env:
     - name: PLATFORM
       value: "HyperShift"

6. 以下のコマンドを実行して Subscription オブジェクトを作成します。

   $ oc create -f subscription-object.yaml

検証

1. 以下のコマンドを実行して CSV ファイルを検査し、インストールが正常に完了したことを確認します。

   $ oc get csv -n openshift-compliance

2. 次のコマンドを実行して、Compliance Operator が稼働していることを確認します。

   $ oc get deploy -n openshift-compliance