FIPS が有効化されたクラスターに Insights をデプロイする方法

Insights は現在 FIPS をサポートしていません。ただし、FIPS が有効化されたクラスターに Insights をデプロイするには、ノード セレクターと容認を使用して、専用の非 FIPS ノードで実行します。

次の手順を実行します。

1. FIPS 対応クラスタに非 FIPS ノードを追加します。

2. 非 FIPS ノードに taint を適用して、他のワークロードがスケジュールされないようにし、次の手順で構成するノード セレクターに一致するラベルを割り当てます。

3. cluster_config.json ファイルで、ノード セレクターと容認を使用して、非 FIPS ノードでのみ実行するように Insights を設定します。

   {
     "insights": {
       "enabled": true,
       "advanced_configuration": {
         "global": {
           "nodeSelectorLabels": {
             "nodename": "insights"
           },
           "tolerations": [
             {
               "key": "insights",
               "operator": "Equal",
               "value": "true",
               "effect": "NoSchedule"
             }
           ]
         }
       }
     }
   }
   

   注:

   nodeSelectorLabelsとtolerationsが、非 FIPS ノードに適用したラベルと taint と一致していることを確認してください。

4. Automation Suite インストーラーを再実行して構成を適用します。