第3章 roxctl CLI を使用して手動でアップグレード

Red Hat Advanced Cluster Security for Kubernetes (RHACS) のサポートされている古いバージョンから最新バージョンにアップグレードできます。

注記

手動アップグレード手順を実行する必要があるのは、roxctl CLI を使用して RHACS をデプロイした場合のみです。

RHACS を最新バージョンにアップグレードするには、以下を実行する必要があります。

  • ROX_SCANNER_DB_INIT 環境変数を設定する
  • Central データベースをバックアップする
  • Central をアップグレードする
  • roxctl CLI をアップグレードする
  • スキャナーをアップグレードする
  • 保護されたすべてのクラスターがアップグレードされていることを確認する

3.1. ROX_SCANNER_DB_INIT 環境変数を設定する

ScannerDB の initContainer には、ROX_SCANNER_DB_INIT という新しい環境変数が必要です。アップグレードする前に、その値を true に設定する必要があります。

手順

  • OpenShift Container Platform の場合、以下のコマンドを実行します。

    $ oc -n stackrox set env deploy/scanner-db -c init-db ROX_SCANNER_DB_INIT=true
  • Kubernetes の場合、次のコマンドを実行します。

    $ kubectl -n stackrox set env deploy/scanner-db -c init-db ROX_SCANNER_DB_INIT=true