19.2. Mint 모드 사용

Mint 모드는 AWS(Amazon Web Services) 및 Google Cloud에서 지원됩니다.

Mint 모드는 지원되는 플랫폼의 기본 모드입니다. 이 모드에서 CCO(Cloud Credential Operator)는 제공된 관리자 수준 클라우드 인증 정보를 사용하여 필요한 특정 권한만으로 클러스터의 구성 요소에 대한 새 인증 정보를 생성합니다.

mint 모드에서 CCO를 사용하는 클러스터의 경우 관리자 수준 인증 정보는 kube-system 네임스페이스에 저장됩니다. CCO는 admin 인증 정보를 사용하여 클러스터의 CredentialsRequest 오브젝트를 처리하고 제한된 권한으로 구성 요소에 대한 사용자를 생성합니다.

mint 모드를 사용하면 각 클러스터 구성 요소에 필요한 특정 권한만 있습니다. 클라우드 인증 정보 조정은 자동 및 연속이므로 구성 요소가 추가 인증 정보 또는 권한이 필요한 작업을 수행할 수 있습니다.

예를 들어 마이너 버전 클러스터 업데이트(예: OpenShift Container Platform 4.16에서 4.17)로 업데이트하는 경우 클러스터 구성 요소에 대한 업데이트된 CredentialsRequest 리소스가 포함될 수 있습니다. Mint 모드에서 작동하는 CCO는 admin 인증 정보를 사용하여 CredentialsRequest 리소스를 처리하고 업데이트된 인증 요구 사항을 충족하기 위해 제한된 권한이 있는 사용자를 생성합니다.