So stellen Sie Insights in einem FIPS-fähigen Cluster bereit

Stellen Sie Insights auf einem dedizierten Nicht-FIPS-Knoten im FIPS-fähigen OpenShift-Cluster bereit.

Insights unterstützt derzeit FIPS nicht. Sie können Insights jedoch in einem FIPS-fähigen Cluster bereitstellen, indem Sie es auf einem dedizierten Nicht-FIPS-Knoten mithilfe von Knotenselektoren und -Tolerierungen ausführen.

Führen Sie die folgenden Schritte aus:

1. Fügen Sie einen Nicht-FIPS-Knoten zu Ihrem FIPS-fähigen Cluster hinzu.

2. Wenden Sie eine Markierung auf den Nicht-FIPS-Knoten an, um zu verhindern, dass andere Workloads darauf planen, und weisen Sie ihm eine Beschriftung zu, die mit dem Knotenselektor übereinstimmt, den Sie im nächsten Schritt konfigurieren werden.

3. In der Datei input.json konfigurieren Sie Insights so, dass es ausschließlich auf dem Nicht-FIPS-Knoten ausgeführt wird, indem Sie Knotenselektoren und -Tolerierungen verwenden:

   {
     "insights": {
       "enabled": true,
       "advanced_configuration": {
         "global": {
           "nodeSelectorLabels": {
             "nodename": "insights"
           },
           "tolerations": [
             {
               "key": "insights",
               "operator": "Equal",
               "value": "true",
               "effect": "NoSchedule"
             }
           ]
         }
       }
     }
   }
   

   Hinweis:

   Stellen Sie sicher, dass nodeSelectorLabels und tolerations mit den Beschriftungen und Markierungen übereinstimmen, die Sie auf Ihren Nicht-FIPS-Knoten angewendet haben.

4. Übernehmen Sie die Konfiguration, indem Sie das Automation Suite-Installationsprogramm erneut ausführen.