أخيراً، سيفتح البرنامج النصي المتصفح تلقائياً ويسجل دخولك إلى StackRox. قد يتم عرض تحذير حول الشهادة لأن الشهادة ذاتية التوقيع. راجع قسم الوصول إلى واجهة مستخدم StackRox (UI) لقراءة المزيد عن التحذيرات. بعد المصادقة، يمكنك الوصول إلى لوحة التحكم باستخدام https://localhost:8000/main/dashboard.

أولاً، ستتم إضافة خدمات StackRox المركزية إلى مجموعة Kubernetes الخاصة بك. يشمل ذلك واجهة المستخدم والماسح الضوئي. للبدء، أضف مستودع stackrox/helm-charts/opensource إلى Helm.```sh helm repo add stackrox https://raw.githubusercontent.com/stackrox/helm-charts/main/opensource/

لعرض كافة مخططات Helm المتاحة في المستودع، قم بتشغيل (يمكنك إضافة الخيار `--devel` لعرض الإصدارات غير النهائية أيضًا)```sh
helm search repo stackrox

لتثبيت stackrox-central-services، ستحتاج إلى كلمة مرور آمنة. ستكون كلمة المرور هذه مطلوبة لاحقًا لتسجيل الدخول إلى UI login وعند إنشاء init bundle.```sh ROX_ADMIN_PASSWORD="$(openssl rand -base64 20 | tr -d '/=+')"

من هنا، يمكنك تثبيت stackrox-central-services للحصول على مكونات Central وScanner المنشورة على مجموعتك.

> **ملاحظة:**
> تحتاج فقط إلى مثيل واحد منشور من stackrox-central-services حتى إذا كنت تخطط لتأمين مجموعات متعددة.

لتنفيذ التثبيت، اختر أحد الأوامر التالية وفقًا لحجم مجموعتك.

#### تثبيت Central الافتراضي

إذا كنت تقوم بالتثبيت في مجموعة بحجم معقول، استخدم أمر التثبيت الافتراضي:```sh
helm upgrade --install -n stackrox --create-namespace stackrox-central-services \
  stackrox/stackrox-central-services \
  --set central.adminPassword.value="${ROX_ADMIN_PASSWORD}" \
  --set central.persistence.none="true"

التثبيت المركزي في المجموعات ذات الموارد المحدودة

إذا كنت تقوم بالتثبيت في مجموعة ذات عقدة واحدة، أو إذا أدى التثبيت الافتراضي إلى تعليق البودات في حالة انتظار بسبب نقص الموارد، استخدم الأمر التالي بدلاً من ذلك لتقليل متطلبات الموارد لخدمات stackrox-central-services. ضع في اعتبارك أن إعدادات الموارد المخفضة هذه غير مناسبة للإعدادات الإنتاجية.```sh helm upgrade --install -n stackrox --create-namespace stackrox-central-services
stackrox/stackrox-central-services
--set central.adminPassword.value="${ROX_ADMIN_PASSWORD}"
--set central.persistence.none="true"
--set central.resources.requests.memory=1Gi
--set central.resources.requests.cpu=1
--set central.resources.limits.memory=4Gi
--set central.resources.limits.cpu=1
--set central.db.resources.requests.memory=1Gi
--set central.db.resources.requests.cpu=500m
--set central.db.resources.limits.memory=4Gi
--set central.db.resources.limits.cpu=1
--set scanner.autoscaling.disable=true
--set scanner.replicas=1
--set scanner.resources.requests.memory=500Mi
--set scanner.resources.requests.cpu=500m
--set scanner.resources.limits.memory=2500Mi
--set scanner.resources.limits.cpu=2000m

</details>

<details><summary>تثبيت StackRox Secured Cluster Services</summary>

بعد ذلك، ستحتاج مكونات المجموعة الآمنة إلى النشر لجمع المعلومات من عقد Kubernetes.