11.2. External Secrets Operator for Red Hat OpenShift 릴리스 정보

Operator API의 이름 변경 및 개선 사항

이번 릴리스에서는 Operator API의 externalsecrets.operator.openshift.io 가 externalsecretsconfigs.operator.openshift.io 로 이름이 변경되어 이름이 동일하지만 다른 용도인 external-secrets가 제공된 API와 혼동을 방지합니다. 제공된 external-secrets도 재구성되어 새로운 기능이 추가되었습니다.

자세한 내용은 External Secrets Operator for Red Hat OpenShift API 를 참조하십시오.

외부 Secrets Operator의 메트릭 수집 지원

이번 릴리스에서는 Red Hat OpenShift용 External Secrets Operator가 Operator와 피연산자 모두에 대한 메트릭 수집을 지원합니다. 이는 선택 사항이며 활성화해야 합니다.

자세한 내용은 Monitoring the External Secrets Operator for Red Hat OpenShift 에서 참조하십시오.

외부 Secrets Operator에 대한 프록시 구성 지원

이번 릴리스에서는 Red Hat OpenShift용 External Secrets Operator가 Operator와 피연산자 모두에 대한 프록시 구성을 지원합니다.

자세한 내용은 External Secrets Operator for Red Hat OpenShift의 송신 프록시 정보를 참조하십시오.

루트 파일 시스템은 Red Hat OpenShift 컨테이너용 외부 Secrets Operator에 대해 읽기 전용입니다.

이번 릴리스에서는 보안을 개선하기 위해 Red Hat OpenShift 및 모든 피연산자의 외부 Secrets Operator에는 기본적으로 readOnlyRootFilesystem 보안 컨텍스트가 true로 설정되어 있습니다. 이번 개선된 기능을 통해 컨테이너가 강화되고 잠재적인 공격자가 컨테이너 루트 파일 시스템의 내용을 수정하지 못하도록 합니다.

외부 Secrets Operator 구성 요소에 네트워크 정책 강화 가능

이번 릴리스에서는 Red Hat OpenShift용 External Secrets Operator에 피연산자 구성 요소에 대한 수신 및 송신 트래픽을 관리하여 향상된 보안을 위해 설계된 사전 정의된 NetworkPolicy 리소스가 포함되어 있습니다. 이러한 정책은 메트릭 및 웹 후크 서버로의 수신과 같은 필수 내부 트래픽을 처리하고 OpenShift API 서버 및 DNS 서버로의 송신을 포함합니다. NetworkPolicy 배포는 기본적으로 활성화되어 있으며 송신 허용 정책은 외부 공급자에서 시크릿을 가져오려면 external-secrets 구성 요소의 ExternalSecretsConfig 사용자 정의 리소스에 명시적으로 정의해야 합니다.

자세한 내용은 피연산자의 네트워크 정책 구성을 참조하십시오.