1.14.6. 네트워크 정책 이해
Red Hat OpenShift Service Mesh는 컨트롤 플레인 및 애플리케이션 네임스페이스에서 여러 네트워크 정책 리소스를 자동으로 생성하고 관리합니다. 이는 애플리케이션과 컨트롤 플레인이 서로 통신할 수 있도록 하기 위한 것입니다.
예를 들어 SDN 플러그인을 사용하도록 OpenShift Container Platform 클러스터를 구성한 경우 Red Hat OpenShift Service Mesh는 각 멤버 프로젝트에서 NetworkPolicy 리소스를 생성합니다. 이를 통해 다른 메시 멤버 및 컨트롤 플레인에서 메시의 모든 Pod에 수신할 수 있습니다. 또한 멤버 프로젝트 전용 수신으로 제한합니다. 멤버 외 프로젝트에서 수신이 필요한 경우 해당 트래픽을 허용하기 위해 NetworkPolicy를 생성해야 합니다. Service Mesh에서 네임스페이스를 제거하면 이 NetworkPolicy 리소스는 프로젝트에서 삭제됩니다.
1.14.6.1. 네트워크 정책 자동 생성 비활성화
예를 들어 회사 보안 정책을 적용하거나 메시의 pod에 직접 액세스할 수 있도록 NetworkPolicy 리소스의 자동 생성 및 관리를 비활성화하려면 다음을 수행할 수 있습니다. ServiceMeshControlPlane 을 편집하고 spec.security.manageNetworkPolicy 를 false 로 설정할 수 있습니다.
spec.security.manageNetworkPolicy 를 비활성화하면 OpenShift Service Mesh는 NetworkPolicy 오브젝트를 생성하지 않습니다. 시스템 관리자는 네트워크를 관리하고 이러한 문제가 발생할 수 있는 문제를 해결합니다.
사전 요구 사항
- Red Hat OpenShift Service Mesh Operator 버전 2.1.1 이상이 설치되어 있습니다.
-
ServiceMeshControlPlane리소스는 버전 2.1 이상으로 업데이트되었습니다.
절차
-
OpenShift Container Platform 웹 콘솔에서 Operator
설치된 Operator를 클릭합니다. -
프로젝트 메뉴에서 컨트롤 플레인을 설치한 프로젝트 (예:
istio-system)를 선택합니다. -
Red Hat OpenShift Service Mesh Operator를 클릭합니다. Istio Service Mesh Control Plane 열에서
ServiceMeshControlPlane의 이름을 클릭합니다(예:basic-install). -
ServiceMeshControlPlane 세부 정보 만들기 페이지에서
YAML을 클릭하여 구성을 수정합니다. 이 예와 같이
ServiceMeshControlPlane필드spec.security.manageNetworkPolicy를false로 설정합니다.apiVersion: maistra.io/v2 kind: ServiceMeshControlPlane spec: security: manageNetworkPolicy: false- 저장을 클릭합니다.
