1.4. 에이전트 기반 설치 프로그램을 통한 FIPS 구성
클러스터 배포 중에 Red Hat Enterprise Linux CoreOS(RHCOS) 머신이 클러스터에 배포되면 FIPS(연방 정보 처리 표준) 변경 사항이 적용됩니다. Red Hat Enterprise Linux (RHEL) 시스템에서는 작업자 시스템으로 사용하려는 시스템에 운영 체제를 설치할 때 FIPS 모드를 활성화해야 합니다.
OpenShift Container Platform에서는 FIPS 모드로 클러스터를 설치하려면 FIPS 지원 설치 바이너리를 사용해야 합니다.
install-config.yaml 및 agent-config.yaml 의 기본 방법을 통해 FIPS 모드를 활성화할 수 있습니다.
install-config.yaml파일에서fips필드의 값을true로 설정해야 합니다.install-config.yaml.file 샘플
apiVersion: v1 baseDomain: test.example.com metadata: name: sno-cluster fips: true중요IBM Z® 클러스터에서 FIPS 모드를 활성화하려면 IBM Z® 에이전트를 수동으로 추가하는 절차에 설명된 대로
.parm파일에서 FIPS를 활성화하거나virt-install을사용하여 FIPS를 활성화해야 합니다.선택 사항: GitOps ZTP 매니페스트를 사용하는 경우
agent-cluster-install.yaml파일의agent-install.openshift.io/install-config-overrides필드에서fips값을true로 설정해야 합니다.샘플 agent-cluster-install.yaml 파일
apiVersion: extensions.hive.openshift.io/v1beta1 kind: AgentClusterInstall metadata: annotations: agent-install.openshift.io/install-config-overrides: '{"fips": true}' name: sno-cluster namespace: sno-cluster-test