/bin/bash <(curl -fsSL https://raw.githubusercontent.com/stackrox/stackrox/master/scripts/quick-helm-install.sh)

يتضمن النشر الافتراضي لـ StackRox طلبات محددة لوحدة المعالجة المركزية والذاكرة وقد يفشل على العناقيد الصغيرة (مثل عناقيد التطوير) إذا لم تكن الموارد الكافية متاحة. يمكنك استخدام خيار سطر الأوامر --small لتثبيت StackRox على عناقيد أصغر ذات موارد محدودة. لا يُوصى باستخدام هذا الخيار في عمليات النشر الإنتاجية.

/bin/bash <(curl -fsSL https://raw.githubusercontent.com/stackrox/stackrox/master/scripts/quick-helm-install.sh) --small

يقوم السكربت بإضافة مستودع Helm الخاص بـ StackRox، وتوليد كلمة مرور للمسؤول، وتثبيت stackrox-central-services، وإنشاء حزمة تهيئة (init bundle) لتجهيز stackrox-secured-cluster-services، وأخيرًا يثبّت stackrox-secured-cluster-services على نفس العنقود.

أخيرًا، سيفتح السكربت المتصفح تلقائيًا ويسجّل دخولك إلى StackRox. قد يظهر تحذير بشأن الشهادة نظرًا لأن الشهادة موقّعة ذاتيًا. راجع قسم الوصول إلى واجهة مستخدم StackRox (UI) لقراءة المزيد حول التحذيرات. بعد المصادقة يمكنك الوصول إلى لوحة المعلومات باستخدام https://localhost:8000/main/dashboard.

أولًا، ستُضاف StackRox Central Services إلى عنقود Kubernetes الخاص بك. يشمل ذلك واجهة المستخدم وScanner. للبدء، أضف مستودع stackrox/helm-charts/opensource إلى Helm.

helm repo add stackrox https://raw.githubusercontent.com/stackrox/helm-charts/main/opensource/

لعرض جميع مخططات Helm المتاحة في المستودع، شغّل (يمكنك إضافة الخيار --devel لعرض عمليات البناء غير الخاصة بالإصدارات أيضًا)

helm search repo stackrox

لتثبيت stackrox-central-services، ستحتاج إلى كلمة مرور آمنة. ستكون هذه الكلمة مطلوبة لاحقًا لتسجيل الدخول إلى واجهة المستخدم وعند إنشاء حزمة init.

ROX_ADMIN_PASSWORD="$(openssl rand -base64 20 | tr -d '/=+')"

من هنا، يمكنك تثبيت stackrox-central-services لنشر مكوّني Central وScanner على عنقودك.

ملاحظة: تحتاج إلى نسخة منشورة واحدة فقط من stackrox-central-services حتى إذا كنت تخطط لتأمين عدة عناقيد.

لإجراء التثبيت، اختر أحد الأوامر التالية وفقًا لحجم عنقودك.

التثبيت الافتراضي لـ Central

إذا كنت تُثبّت في عنقود بحجم معقول، فاستخدم أمر التثبيت الافتراضي:

helm upgrade --install -n stackrox --create-namespace stackrox-central-services \
  stackrox/stackrox-central-services \
  --set central.adminPassword.value="${ROX_ADMIN_PASSWORD}" \
  --set central.persistence.none="true"

التثبيت المركزي في العناقيد ذات الموارد المحدودة

إذا كنت تُثبّت في عنقود أحادي العقدة، أو إذا أدى التثبيت الافتراضي إلى بقاء الـ pods في حالة انتظار (pending) بسبب نقص الموارد، فاستخدم الأمر التالي بدلاً من ذلك لتقليل متطلبات موارد stackrox-central-services. ضع في اعتبارك أن إعدادات الموارد المُخفَّضة هذه غير مناسبة لبيئة الإنتاج.

helm upgrade --install -n stackrox --create-namespace stackrox-central-services \
  stackrox/stackrox-central-services \
  --set central.adminPassword.value="${ROX_ADMIN_PASSWORD}" \
  --set central.persistence.none="true" \
  --set central.resources.requests.memory=1Gi \
  --set central.resources.requests.cpu=1 \
  --set central.resources.limits.memory=4Gi \
  --set central.resources.limits.cpu=1 \
  --set central.db.resources.requests.memory=1Gi \
  --set central.db.resources.requests.cpu=500m \
  --set central.db.resources.limits.memory=4Gi \
  --set central.db.resources.limits.cpu=1 \
  --set scanner.autoscaling.disable=true \
  --set scanner.replicas=1 \
  --set scanner.resources.requests.memory=500Mi \
  --set scanner.resources.requests.cpu=500m \
  --set scanner.resources.limits.memory=2500Mi \
  --set scanner.resources.limits.cpu=2000m

بعد ذلك، ستحتاج إلى نشر مكوّن الكتلة المؤمّنة لجمع المعلومات من عُقد Kubernetes.

عيّن اسمًا ذا معنى لكتلتك المؤمّنة في متغيّر الصدفة CLUSTER_NAME. ستُعرَف الكتلة بهذا الاسم في قائمة الكتل في واجهة StackRox.

CLUSTER_NAME="my-secured-cluster"

عيّن نقطة النهاية الخاصة بـ Central التي يجب أن تتواصل معها خدمات المجموعة المؤمّنة Secured Cluster Services. إذا كنت تنشر stackrox-secured-cluster-services على نفس المجموعة التي تنشر عليها stackrox-central-services، فاتركها كما هي معروضة، وإلا فغيّر القيمة إلى نقطة النهاية التي يمكن الوصول إلى Central من خلالها.