12.3. 기존 인스턴스의 끝점 구성

Kubernetes용 Red Hat Advanced Cluster Security의 기존 인스턴스에 대한 끝점을 구성할 수 있습니다.

절차

  1. 기존 구성 맵을 다운로드합니다. 

    $ oc -n stackrox get cm/central-endpoints -o go-template='{{index .data "endpoints.yaml"}}'  > <directory_path>/central_endpoints.yaml
  2. 다운로드한 central_endpoints.yaml 파일에서 사용자 지정 YAML 구성을 지정합니다.

  3. 수정된 central_endpoints.yaml 구성 파일을 업로드하고 적용합니다. 

    $ oc -n stackrox create cm central-endpoints --from-file=endpoints.yaml=<directory-path>/central-endpoints.yaml -o yaml --dry-run | \
oc label -f - --local -o yaml app.kubernetes.io/name=stackrox | \
oc apply -f -
  4. Central을 다시 시작합니다.
참고

기본 포트 8443 이외의 추가 포트를 노출하는 경우 해당 추가 포트에서 트래픽을 허용하는 네트워크 정책을 생성해야 합니다.

12.3.1. 중앙 컨테이너 다시 시작

중앙 컨테이너를 종료하거나 중앙 Pod를 삭제하여 중앙 컨테이너를 다시 시작할 수 있습니다.

절차

  • 다음 명령을 실행하여 Central 컨테이너를 종료합니다.

    참고

    OpenShift Container Platform이 변경 사항을 전파하고 중앙 컨테이너를 다시 시작할 때까지 1분 이상 기다려야 합니다. 

    $ oc -n stackrox exec deploy/central -c central -- kill 1

  • 또는 다음 명령을 실행하여 중앙 Pod를 삭제합니다. 

    $ oc -n stackrox delete pod -lapp=central