7장. 보안 프로필 운영자

OpenShift Container Platform 보안 프로필 운영자(SPO)는 보안 컴퓨팅( seccomp ) 프로필과 SELinux 프로필을 사용자 정의 리소스로 정의하고 지정된 네임스페이스의 모든 노드에 프로필을 동기화하는 방법을 제공합니다. 최신 업데이트는 릴리스 노트 를 참조하십시오.

SPO는 각 노드에 사용자 정의 리소스를 배포할 수 있으며, 조정 루프를 통해 프로필이 최신 상태로 유지됩니다. 보안 프로필 운영자 이해를 참조하세요.

SPO는 네임스페이스 워크로드에 대한 SELinux 정책과 seccomp 프로필을 관리합니다. 자세한 내용은 보안 프로필 운영자 활성화를 참조하세요.

seccomp 및 SELinux 프로필을 만들고, 정책을 Pod에 바인딩하고, 작업 부하를 기록하고, 네임스페이스의 모든 워커 노드를 동기화할 수 있습니다.

고급 보안 프로필 운영자 작업을 사용하여 로그 강화 기능을 활성화하고, 웹후크와 메트릭을 구성하거나 프로필을 단일 네임스페이스로 제한합니다.

필요에 따라 보안 프로필 운영자의 문제를 해결하거나 Red Hat 지원에 문의하세요.

Operator를 제거하기 전에 Security Profiles Operator를 제거하면 Security Profiles Operator를 제거 할 수 있습니다.