1.2.2.2. Red Hat OpenShift Service Mesh 2.1.1 새 기능
이번 Red Hat OpenShift Service Mesh 릴리스는 CVE(Common Vulnerabilities and Exposures) 및 버그 수정을 제공합니다.
이 릴리스에는 네트워크 정책의 자동 생성을 비활성화할 수 있는 기능도 추가되었습니다.
1.2.2.2.1. 네트워크 정책 비활성화
Red Hat OpenShift Service Mesh는 컨트롤 플레인 및 애플리케이션 네임스페이스에서 여러 네트워크 정책 리소스를 자동으로 생성하고 관리합니다. 이는 애플리케이션과 컨트롤 플레인이 서로 통신할 수 있도록 하기 위한 것입니다.
예를 들어 회사 보안 정책을 적용하기 위해 NetworkPolicies 리소스의 자동 생성 및 관리를 비활성화하려면 다음을 수행할 수 있습니다. ServiceMeshControlPlane 을 편집하여 spec.security.manageNetworkPolicy 설정을 false로 설정할 수 있습니다.
spec.security.manageNetworkPolicy 를 비활성화하면 OpenShift Service Mesh는 NetworkPolicy 오브젝트를 생성하지 않습니다. 시스템 관리자는 네트워크를 관리하고 이러한 문제가 발생할 수 있는 문제를 해결합니다.
절차
-
OpenShift Container Platform 웹 콘솔에서 Operator
설치된 Operator를 클릭합니다. -
프로젝트 메뉴에서 컨트롤 플레인을 설치한 프로젝트(예:
istio-system)를 선택합니다. -
Red Hat OpenShift Service Mesh Operator를 클릭합니다. Istio Service Mesh Control Plane 열에서
ServiceMeshControlPlane의 이름을 클릭합니다(예:basic-install). -
ServiceMeshControlPlane 세부 정보 만들기 페이지에서
YAML을 클릭하여 구성을 수정합니다. 이 예와 같이
ServiceMeshControlPlane필드spec.security.manageNetworkPolicy를false로 설정합니다.apiVersion: maistra.io/v2 kind: ServiceMeshControlPlane spec: security: trust: manageNetworkPolicy: false- 저장을 클릭합니다.
