stackrox v4.11.4-rc.1
La Plataforma de Seguridad Kubernetes de StackRox realiza un análisis de riesgos del entorno de contenedores, ofrece visibilidad y alertas en tiempo de ejecución, y proporciona recomendaciones para mejorar proactivamente la seguridad mediante el endurecimiento del entorno.
Tabla de contenidos
- StackRox Kubernetes Security Platform
StackRox Kubernetes Security Platform
La StackRox Kubernetes Security Platform realiza un análisis de riesgos del entorno de contenedores, proporciona visibilidad y alertas en tiempo de ejecución, y ofrece recomendaciones para mejorar proactivamente la seguridad mediante el endurecimiento del entorno. StackRox se integra con cada etapa del ciclo de vida de los contenedores: compilación, despliegue y tiempo de ejecución.
La plataforma StackRox Kubernetes Security está construida sobre la base del producto anteriormente conocido como Prevent, que a su vez se llamaba Mitigate y Apollo. Es posible que encuentre referencias a estos nombres anteriores en el código o la documentación.
Comunidad
Puede ponerse en contacto con nosotros a través de Slack (#stackrox). Para otras formas alternativas, visite nuestro Community Hub stackrox.io.
Para actualizaciones de eventos, blogs y otros recursos, siga el sitio de la comunidad de StackRox en stackrox.io.
Para consultar el Código de Conducta de StackRox.
Para reportar una vulnerabilidad o un error.
Despliegue de StackRox
Instalación usando el Operator
A partir de la versión 4.10 es posible instalar StackRox usando el operator.
[!WARNING] Los siguientes métodos de instalación están obsoletos.
Instalación rápida usando Helm
StackRox ofrece una instalación rápida mediante Helm Charts. Siga la Guía de instalación de Helm para obtener la CLI helm en su sistema.
Luego ejecute el script de instalación rápida de helm o diríjase a la sección Instalación manual usando Helm para conocer las opciones de configuración.
Instalar StackRox mediante el script de instalación de Helm
/bin/bash <(curl -fsSL https://raw.githubusercontent.com/stackrox/stackrox/master/scripts/quick-helm-install.sh)
Una implementación predeterminada de StackRox tiene ciertas solicitudes de CPU y memoria y puede fallar en clústeres pequeños (por ejemplo, de desarrollo) si no hay recursos suficientes disponibles. Puede usar la opción de línea de comandos --small para instalar StackRox en clústeres más pequeños con recursos limitados. No se recomienda usar esta opción para implementaciones en producción.
/bin/bash <(curl -fsSL https://raw.githubusercontent.com/stackrox/stackrox/master/scripts/quick-helm-install.sh) --small
El script añade el repositorio de Helm de StackRox, genera una contraseña de administrador, instala stackrox-central-services, crea un paquete de inicialización para aprovisionar stackrox-secured-cluster-services y, por último, instala stackrox-secured-cluster-services en el mismo clúster.
Por último, el script abrirá automáticamente el navegador y te iniciará sesión en StackRox. Es posible que se muestre una advertencia de certificado, ya que el certificado es autofirmado. Consulta la sección Acceso a la interfaz de usuario (UI) de StackRox para obtener más información sobre las advertencias. Después de autenticarte, puedes acceder al panel de control mediante https://localhost:8000/main/dashboard.
Instalación manual usando Helm
Sigue la Guía de instalación de Helm para obtener la CLI de helm en tu sistema.
El despliegue usando Helm consta de 4 pasos
- Añadir el repositorio de StackRox a Helm
- Lanzar StackRox Central Services usando helm
- Crear una configuración de clúster y una identidad de servicio (paquete de inicialización)
- Desplegar StackRox Secured Cluster Services usando esa configuración y esas credenciales (este paso se puede realizar varias veces para añadir más clústeres al servicio central de StackRox)
Instalar StackRox Central Services
Primero, se añadirán los StackRox Central Services a tu clúster de Kubernetes. Esto incluye la UI y el Scanner. Para empezar, añade el repositorio stackrox/helm-charts/opensource a Helm.
helm repo add stackrox https://raw.githubusercontent.com/stackrox/helm-charts/main/opensource/
Para ver todos los Helm charts disponibles en el repositorio, ejecuta (puedes añadir la opción --devel para mostrar también las compilaciones que no son de lanzamiento)
helm search repo stackrox
Para instalar stackrox-central-services, necesitará una contraseña segura. Esta contraseña será necesaria más adelante para iniciar sesión en la interfaz de usuario y al crear un init bundle.
ROX_ADMIN_PASSWORD="$(openssl rand -base64 20 | tr -d '/=+')"
A partir de aquí, puedes instalar stackrox-central-services para desplegar los componentes Central y Scanner en tu clúster.
Nota: Solo necesitas una instancia desplegada de stackrox-central-services incluso si planeas proteger varios clústeres.
Para realizar la instalación, elige uno de los siguientes comandos según el tamaño de tu clúster.
Instalación predeterminada de Central
Si estás instalando en un clúster de tamaño razonable, utiliza el comando de instalación predeterminado:
helm upgrade --install -n stackrox --create-namespace stackrox-central-services \
stackrox/stackrox-central-services \
--set central.adminPassword.value="${ROX_ADMIN_PASSWORD}" \
--set central.persistence.none="true"
Instalación central en clústeres con recursos limitados
Si estás instalando en un clúster de un solo nodo, o si la instalación predeterminada deja pods en estado pendiente debido a la falta de recursos, utiliza el siguiente comando en su lugar para reducir los requisitos de recursos de stackrox-central-services. Ten en cuenta que estos ajustes de recursos reducidos no son adecuados para un entorno de producción.