2.2. 중앙 클러스터 업그레이드

사전 요구 사항

• 프라이빗 이미지 레지스트리에서 이미지를 배포하는 경우 먼저 새 이미지를 프라이빗 레지스트리로 내보낸 다음 이 섹션에 있는 명령의 이미지 레지스트리를 교체합니다.

절차

• 다음 명령을 실행하여 Central을 업그레이드합니다.

  $ oc -n stackrox patch deploy/central -p '{"spec":{"template":{"spec":{"containers":[{"name":"central","env":[{"name":"ROX_NAMESPACE","valueFrom":{"fieldRef":{"fieldPath":"metadata.namespace"}}}]}]}}}}' 1

  1

  Kubernetes를 사용하는 경우 oc.. 대신 kubectl 을 입력합니다.

  $ oc -n stackrox patch deployment/scanner -p '{"spec":{"template":{"spec":{"containers":[{"name":"scanner","securityContext":{"runAsUser":65534}}]}}}}' 1

  1

  Kubernetes를 사용하는 경우 oc.. 대신 kubectl 을 입력합니다.

  $ oc -n stackrox set image deploy/central central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:3.71.3 1

  1

  Kubernetes를 사용하는 경우 oc.. 대신 kubectl 을 입력합니다.

  중요

  • Kubernetes 3.65.0용 Red Hat Advanced Cluster Security에서 업그레이드하는 경우 다음 추가 명령을 실행하여 stackrox-central-diagnostics 역할을 생성해야 합니다.

    $ oc -n stackrox patch role stackrox-central-diagnostics -p '{"rules":[{"apiGroups":["*"],"resources":["deployments","daemonsets","replicasets","configmaps","services"],"verbs":["get","list"]}]}' 1

    1

    Kubernetes를 사용하는 경우 oc.. 대신 kubectl 을 입력합니다.

  • Helm 또는 Operator를 사용하여 Kubernetes용 Red Hat Advanced Cluster Security를 설치하지 않았으며 OpenShift OAuth 서버를 사용하여 인증을 활성화하려면 다음 추가 명령을 실행해야 합니다.

    $ oc -n stackrox set env deploy/central ROX_ENABLE_OPENSHIFT_AUTH=true

    $ oc -n stackrox patch serviceaccount/central -p '
    {
    "metadata": {
    "annotations": {
    "serviceaccounts.openshift.io/oauth-redirecturi.main": "sso/providers/openshift/callback",
    "serviceaccounts.openshift.io/oauth-redirectreference.main": "{"kind":"OAuthRedirectReference","apiVersion":"v1","reference":{"kind":"Route","name":"central"}}"
    }
    }
    }'

검증

• 새 Pod가 배포되었는지 확인합니다.

  $ oc get deploy -n stackrox -o wide 1

  1

  Kubernetes를 사용하는 경우 oc.. 대신 kubectl 을 입력합니다.

  $ oc get pod -n stackrox --watch 1

  1

  Kubernetes를 사용하는 경우 oc.. 대신 kubectl 을 입력합니다.

사전 요구 사항

• 개인 이미지 레지스트리에서 이미지를 배포하는 경우 먼저 새 이미지를 프라이빗 레지스트리로 푸시한 다음, 개인 이미지 레지스트리 이름을 사용하도록 다음 섹션의 명령을 편집해야 합니다.

검증

• 새 Pod가 성공적으로 배포되었는지 확인합니다.

  • OpenShift Container Platform을 사용하는 경우 다음 명령을 입력합니다.

    $ oc get pod -n stackrox --watch

  • Kubernetes를 사용하는 경우 다음 명령을 입력합니다.

    $ kubectl get pod -n stackrox --watch

절차

• 중앙 로그를 확인합니다.

  OpenShift Container Platform을 사용하는 경우 다음 명령을 입력합니다.

  $ oc logs -n stackrox deploy/central -c central

  Kubernetes를 사용하는 경우 다음 명령을 입력합니다.

  $ kubectl logs -n stackrox deploy/central -c central