6.7. Custom File Integrity Operator 구성

프로세스

1. 기본 구성을 복사합니다.
2. 확인 또는 제외해야 하는 파일을 사용하여 기본 구성을 편집합니다.
3. 편집한 내용을 새 구성 맵에 저장합니다.
4. spec.config의 특성을 통해 FileIntegrity 오브젝트를 새 구성 맵으로 지정합니다.

5. 기본 구성을 추출합니다.

   $ oc extract cm/worker-fileintegrity --keys=aide.conf

   그러면 편집할 수 있는 aide.conf라는 파일이 생성됩니다. Operator에서 경로를 후처리하는 방법을 설명하기 위해 이 예제에서는 접두사 없이 제외 디렉터리를 추가합니다.

   $ vim aide.conf

   출력 예

   /hostroot/etc/kubernetes/static-pod-resources
   !/hostroot/etc/kubernetes/aide.*
   !/hostroot/etc/kubernetes/manifests
   !/hostroot/etc/docker/certs.d
   !/hostroot/etc/selinux/targeted
   !/hostroot/etc/openvswitch/conf.db

   컨트롤 플레인 노드 관련 경로를 제외합니다.

   !/opt/mydaemon/

   다른 내용은 /etc에 저장합니다.

   /hostroot/etc/	CONTENT_EX

6. 이 파일을 기반으로 구성 맵을 생성합니다.

   $ oc create cm master-aide-conf --from-file=aide.conf

7. 구성 맵을 참조하는 FileIntegrity CR 매니페스트를 정의합니다.

   apiVersion: fileintegrity.openshift.io/v1alpha1
   kind: FileIntegrity
   metadata:
     name: master-fileintegrity
     namespace: openshift-file-integrity
   spec:
     nodeSelector:
         node-role.kubernetes.io/master: ""
     config:
         name: master-aide-conf
         namespace: openshift-file-integrity

   Operator는 제공된 구성 맵 파일을 처리하고 결과를 FileIntegrity 오브젝트와 동일한 이름의 구성 맵에 저장합니다.

   $ oc describe cm/master-fileintegrity | grep /opt/mydaemon

   출력 예

   !/hostroot/opt/mydaemon