11.7. Red Hat OpenShift용 외부 보안 Operator 사용자 정의

검증

1. External Secrets Operator Pod가 재배포됩니다. 다음 명령을 실행하여 Red Hat OpenShift용 외부 시크릿 Operator의 로그 수준이 업데이트되었는지 확인합니다.

   $ oc set env deploy/external-secrets-operator-controller-manager -n external-secrets-operator --list | grep -e OPERATOR_LOG_LEVEL -e container

   다음 예제에서는 Red Hat OpenShift용 External Secrets Operator의 로그 수준이 업데이트되었는지 확인합니다.

   # deployments/external-secrets-operator-controller-manager, container manager
   OPERATOR_LOG_LEVEL=2

2. oc logs 명령을 실행하여 Red Hat OpenShift용 외부 Secrets Operator의 로그 수준이 업데이트되었는지 확인합니다.

   $ oc logs -n external-secrets-operator -f deployments/external-secrets-operator-controller-manager -c manager

프로세스

1. 다음 명령을 실행하여 ExternalSecretsConfig CR을 편집합니다.

   $ oc edit externalsecretsconfigs.operator.openshift.io cluster

2. spec.appConfig.logLevel 섹션을 편집하여 로그 수준 값을 설정합니다.

   apiVersion: operator.openshift.io/v1alpha1
   kind: ExternalSecretsConfig
   ...
   spec:
     appConfig:
       logLevel: <log_level> 

   1

   1

   1-5의 값 범위를 지원합니다. 로그 수준은 다음 피연산자 지원 수준에 매핑됩니다.

   • 1 - 경고
   • 2 - 오류 로그
   • 3 - 정보 로그
   • 4 및 5 - 디버그 로그

3. 변경 사항을 저장하고 편집기를 종료합니다.

프로세스

1. 다음 명령을 실행하여 ExternalSecretsConfig 사용자 정의 리소스를 편집합니다.

   $  oc edit externalsecretsconfigs.operator.openshift.io cluster

2. spec.controllerConfig.certProvider.certManager 섹션을 다음과 같이 편집하여 cert-manager 를 구성합니다.

   apiVersion: operator.openshift.io/v1alpha1
   kind: ExternalSecretsConfig
   ...
   spec:
     controllerConfig:
       certProvider:
         certManager:
           injectAnnotations: "true"
           issuerRef:
             name: <issuer_name>
             kind: <issuer_kind>
             group: <issuer_group>
           mode: Enabled

   다음과 같습니다.

   injectAnnotation

   활성화된 경우 true 로 설정해야 합니다.

   name

   ExternalSecretsConfig 에서 참조하는 발급자 오브젝트의 이름을 지정합니다.

   kind

   API 발행자를 지정합니다. Issuer 또는 ClusterIssuer 로 설정할 수 있습니다.

   group

   API 발행자 그룹을 지정합니다. 그룹 이름은 cert-manager.io 여야 합니다.

   mode

   enabled 로 설정해야 합니다. 이는 변경할 수 없는 필드이며 구성 후에는 수정할 수 없습니다.

3. 변경 사항을 저장하십시오.

4. externalsecretsconfig.operator.openshift.io 오브젝트에서 cert-manager 구성을 업데이트한 후 다음 명령을 실행하여 external-secrets-cert-controller 배포를 수동으로 삭제해야 합니다. 이렇게 하면 external-secrets 애플리케이션의 성능 저하가 방지됩니다.

   $ oc delete deployments.apps external-secrets-cert-controller -n external-secrets

5. 선택적으로 다음 명령을 실행하여 cert-controller 에 대해 생성된 다른 리소스를 삭제할 수 있습니다.

   $ oc delete clusterrolebindings.rbac.authorization.k8s.io external-secrets-cert-controller

   $ oc delete clusterroles.rbac.authorization.k8s.io external-secrets-cert-controller

   $ oc delete serviceaccounts external-secrets-cert-controller -n external-secrets

   $ oc delete secrets external-secrets-webhook -n external-secrets

프로세스

1. 다음 명령을 실행하여 ExternalSecretsConfig 사용자 정의 리소스를 편집합니다.

   $  oc edit externalsecretsconfigs.operator.openshift.io cluster

2. 다음과 같이 spec.plugins.bitwardenSecretManagerProvider 섹션을 편집하여 Bitwarden Secrets Manager를 활성화합니다.

   apiVersion: operator.openshift.io/v1alpha1
   kind: ExternalSecretsConfig
   ...
   spec:
     plugins:
       bitwardenSecretManagerProvider:
         mode: Enabled
         secretRef:
           name: <secret_object_name>

   다음과 같습니다.

   name

   플러그인의 인증서 키 쌍을 포함하는 보안의 이름입니다. 인증서의 시크릿의 키 이름은 tls.crt 여야 합니다. 개인 키의 키 이름은 tls.key 여야 합니다. CA(인증 기관) 인증서 키 이름의 키 이름은 ca.crt 여야 합니다. cert-manager 인증서 공급자가 구성된 경우 보안을 구성하는 것은 선택 사항입니다.

3. 변경 사항을 저장하고 편집기를 종료합니다.
4. 플러그인을 비활성화하는 경우 다음 명령을 실행하여 다음 리소스를 수동으로 삭제해야 합니다.