リポジトリ内の利用可能なすべてのHelmチャートを表示するには、次のコマンドを実行します（非リリースビルドも表示する場合は、`--devel`オプションを追加してください）```sh
helm search repo stackrox

ここから、stackrox-central-services をインストールして、Central および Scanner コンポーネントをクラスターにデプロイできます。

> **注:**
> 複数のクラスターを保護する場合でも、デプロイする stackrox-central-services のインスタンスは1つだけ必要です。

インストールを実行するには、クラスターのサイズに応じて以下のコマンドのいずれかを選択してください。

#### デフォルトの Central インストール

適度なサイズのクラスターにインストールする場合は、デフォルトのインストールコマンドを使用します：```sh
helm upgrade --install -n stackrox --create-namespace stackrox-central-services \
  stackrox/stackrox-central-services \
  --set central.adminPassword.value="${ROX_ADMIN_PASSWORD}" \
  --set central.persistence.none="true"

</details>

<details><summary>StackRox Secured Cluster Services のインストール</summary>

次に、セキュリティ保護されたクラスターコンポーネントをデプロイして、Kubernetes ノードから情報を収集する必要があります。

`CLUSTER_NAME` シェル変数に、セキュリティ保護されたクラスターに意味のあるクラスター名を設定します。この名前により、StackRox UI のクラスターリストでクラスターが識別されます。```sh
CLUSTER_NAME="my-secured-cluster"

初期化シークレットを含むinitバンドルを生成します。initバンドルは `stackrox-init-bundle.yaml` に保存され、以下に示すように、それを使用してセキュア化されたクラスタをプロビジョニングします。```sh
echo "$ROX_ADMIN_PASSWORD" | \
kubectl -n stackrox exec -i deploy/central -- bash -c 'ROX_ADMIN_PASSWORD=$(cat) roxctl --insecure-skip-tls-verify \
  central init-bundles generate stackrox-init-bundle --output -' > stackrox-init-bundle.yaml

#### リソース制限のあるクラスターでのSecured Cluster Servicesのインストール

シングルノードクラスターにインストールする場合、またはデフォルトのインストールでリソース不足によりポッドが保留状態になる場合は、代わりに以下のコマンドを使用して、stackrox-secured-cluster-servicesのリソース要件を減らしてください。これらのリソース削減設定は本番環境には適していないことに注意してください。```sh
helm upgrade --install -n stackrox --create-namespace stackrox-secured-cluster-services \
  stackrox/stackrox-secured-cluster-services \
  -f stackrox-init-bundle.yaml \
  --set clusterName="$CLUSTER_NAME" \
  --set centralEndpoint="$CENTRAL_ENDPOINT" \
  --set sensor.resources.requests.memory=500Mi \
  --set sensor.resources.requests.cpu=500m \
  --set sensor.resources.limits.memory=500Mi \
  --set sensor.resources.limits.cpu=500m

数分後には、すべてのリソースがデプロイされているはずです。

**'admin' ユーザーの認証情報は、`./deploy/k8s/central-deploy/password` ファイルにあります。**

> **注:**
> パスワードファイルはローカルファイルシステムに平文で保存されますが、StackRox がそこから作成する Kubernetes Secret は暗号化されています。実行時にパスワードを変更することはできません。パスワードを紛失した場合は、Central を再デプロイする必要があります。

</details>

#### OpenShift

<details><summary>クリックして展開</summary>

OpenShift にデプロイする前に、[oc - OpenShift コマンドライン](https://github.com/openshift/oc) がインストールされていることを確認してください。

以下のガイドに従って、特定のバージョンの StackRox を `stackrox` 名前空間内の OpenShift クラスターに迅速にデプロイします。`MAIN_IMAGE_TAG` 変数に最新のタグを追加してください。

任意の作業ディレクトリで以下を実行してください：```
git clone [email protected]:stackrox/stackrox.git
cd stackrox
MAIN_IMAGE_TAG=VERSION_TO_USE ./deploy/deploy.sh

数分後には、すべてのリソースがデプロイされるはずです。

**'admin'ユーザーの認証情報は、`./deploy/k8s/deploy-local/password`ファイルにあります。**

</details>

## StackRoxユーザーインターフェース（UI）へのアクセス

<details><summary>クリックして展開</summary>

デプロイ完了後（Operator、Helm、またはスクリプトインストール）、ポートフォワードが存在するはずです。https://localhost:8000/ に接続できます。次のコマンドを実行してください。```sh
kubectl port-forward -n 'stackrox' svc/central "8000:443"

詳細については、<https://github.com/nodejs/node-gyp/issues/569> を参照してください。

</details>

#### StackRox をクローンする
<details><summary>クリックして展開</summary>```bash
# Create a GOPATH: this is the location of your Go "workspace".
# (Note that it is not – and must not – be the same as the path Go is installed to.)
# The default is to have it in ~/go/, or ~/development, but anything you prefer goes.
# Whatever you decide, create the directory, set GOPATH, and update PATH:
export GOPATH=$HOME/go # Change this if you choose to use a different workspace.
export PATH=$PATH:$GOPATH/bin
# You probably want to permanently set these by adding the following commands to your shell
# configuration (e.g. ~/.bash_profile)

cd $GOPATH
mkdir -p bin pkg
mkdir -p src/github.com/stackrox
cd src/github.com/stackrox
git clone [email protected]:stackrox/stackrox.git

次に、先に進む前に Kubernetes クラスターを *自分で* 立ち上げる必要があります。
開発は GCP 上、またはローカルで
[Docker Desktop](https://docs.docker.com/desktop/kubernetes/)、[Colima](https://github.com/abiosoft/colima#kubernetes)、[minikube](https://minikube.sigs.k8s.io/docs/start/) を使用して行えます。

> **注意:**
> Docker Desktop と Colima は macOS 開発に適しています。追加の設定なしで、`make image` でローカルにビルドされたイメージにクラスターがアクセスできるためです。また、Collector は、ドライバーが利用できない可能性がある minikube よりもこれらをサポートしています。```bash
# To keep the StackRox Central's Postgres DB state between database upgrades and restarts, set:
$ export STORAGE=pvc

# To save time on rebuilds by skipping UI builds, set:
$ export SKIP_UI_BUILD=1

# To save time on rebuilds by skipping CLI builds, set:
$ export SKIP_CLI_BUILD=1

# When you deploy locally make sure your kube context points to the desired kubernetes cluster,
# for example Docker Desktop.
# To check the current context you can call a workflow script:
$ roxkubectx

# To deploy locally, call:
$ ./deploy/deploy-local.sh

# Now you can access StackRox dashboard at https://localhost:8000
# or simply call another workflow script:
$ logmein

</details>

#### 生産性

<details><summary>クリックして展開</summary>

[ワークフローリポジトリ](https://github.com/stackrox/workflow)には、いくつかのヘルパースクリプトが含まれています。
これらは開発ワークフローをサポートします。`roxhelp --list-all` でさらにコマンドを探索してください。```bash
# Change directory to rox root
$ cdrox

# Handy curl shortcut for your StackRox central instance
# Uses https://localhost:8000 by default or ROX_BASE_URL env variable
# Also uses the admin credentials from your last deployment via deploy.sh
$ roxcurl /v1/metadata

# Run quickstyle checks, faster than stackrox's "make style"
$ quickstyle

# The workflow repository includes some tools for supporting
# working with multiple inter-dependent branches.
# Examples:
$ smart-branch <branch-name>    # create new branch
    ... work on branch...
$ smart-rebase                  # rebase from parent branch
    ... continue working on branch...
$ smart-diff                    # check diff relative to parent branch
    ... git push, etc.

これをバックグラウンドで実行中に、`sql_integration` テストを IDE またはコマンドラインから起動できます。

</details>

#### デバッグ

<details><summary>クリックして展開</summary>

**Kubernetes デバッガのセットアップ**

GoLand を使用すると、IDE で単体テストを実行する際に、自然にブレークポイントとデバッガを使用できます。

ローカルまたはリモートのデプロイメントをデバッグしたい場合は、以下の手順に従ってください。

1. 以下のコマンドを実行して、ローカルにデバッグビルドを作成します: `DEBUG_BUILD=yes` をエクスポートします。   ```bash
   $ DEBUG_BUILD=yes make image

4. リモートデバッグ用にGoLandを構成する（一度だけ実行する必要があります）：
 1. `Run | Edit Configurations …`を開き、`+`アイコンをクリックして新しい構成を追加し、`Go Remote`テンプレートを選択します。
 2. `Host:` `localhost`と`Port:` `40000`を選択します。この構成に何か名前を付けます。
 3. `On disconnect:` `Leave it running`を選択します（これにより、再接続時にGoLandがブレークポイントを忘れるのを防ぎます）。
5. デバッグポートにGoLandをアタッチします：`Run | Debug…`を選択し、作成した構成を選択します。
すべて正しく実行されると、画面下部の`Debug | Debugger | Variables`ウィンドウに
`Connected`メッセージが表示されるはずです。
6. コードにブレークポイントを設定し、対応するアクションをトリガーして、デバッグを楽しんでください！

詳細については、[Kubernetesで実行中のGoコードのデバッグ](https://github.com/stackrox/dev-docs/blob/main/docs/knowledge-base/%5BBE%5D%20Debugging-go-code-running-in-Kubernetes.md)を参照してください。
</details>

## Generating Portable Installers

<details><summary>Kubernetes</summary>```bash
docker run -i --rm quay.io/stackrox-io/main:<tag> central generate interactive > k8s.zip

Please provide the Markdown content to translate.```bash
bash k8s/central.sh

このプロジェクトは、ネットワークセキュリティテストと脆弱性評価のためのオープンソースツールです。`main.py` を実行することで、様々なスキャン機能を利用できます。詳細な使い方については、プロジェクトのドキュメントを参照してください。```bash
docker run -i --rm quay.io/stackrox-io/main:<tag> central generate interactive > openshift.zip

Please provide the Markdown content to translate.```bash
bash openshift/central.sh