Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

10.6. Zero Trust Workload Identity Manager에 대해 create-only 모드 활성화

생성 전용 모드를 활성화하면 Operator 조정을 일시 중지하여 컨트롤러에서 변경 사항을 덮어쓰지 않고 수동 구성 또는 디버그를 수행할 수 있습니다. 이 작업은 Operator에서 관리하는 API 리소스에 주석을 달아 수행됩니다. 다음 시나리오는 create-only 모드가 사용 가능한 경우의 예입니다.

수동 사용자 지정 필수: Operator의 기본값과 다른 특정 구성으로 operator 관리 리소스(ConfigMaps, Deployments, DaemonSet 등)를 사용자 지정해야 합니다.

2일 차 작업: 초기 배포 후 Operator가 후속 조정 주기 동안 수동 변경 사항을 덮어쓰지 않도록 하려는 경우

Configuration Drift Prevention: Operator의 라이프사이클 관리의 이점을 계속 활용하면서 특정 리소스 구성을 제어하려는 경우

10.6.1. 주석별 Operator 조정 일시 중지
링크 복사

주석 조정은 SpireServer,SpireAgent,SpiffeCSIDriver,SpireOIDCDiscoveryProvider, ZeroTrustWorkloadIdentityManager 사용자 정의 리소스를 지원합니다. 주석을 추가하여 조정 프로세스를 일시 중지할 수 있습니다.

사전 요구 사항

  • 시스템에 Zero Trust Workload Identity Manager를 설치했습니다.
  • SPIRE 서버, 에이전트, SPIFFE CSI(Container Storage Interface) 및 OpenID Connect(OIDC) 검색 공급자를 설치했으며 실행 중입니다.

프로세스

  • SpireServer 사용자 정의 리소스 조정을 일시 중지하려면 다음 명령을 실행하여 이름이 지정된 클러스터에 create-only 주석을 추가합니다. 

    $ oc annotate SpireServer cluster -n zero-trust-workload-identity-manager ztwim.openshift.io/create-only=true
    Copy to Clipboard Toggle word wrap

검증

  • SpireServer 리소스의 상태를 확인하여 create-only 모드가 활성 상태인지 확인합니다. 상태는 true 여야 하며 이유는 CreateOnlyModeEnabled 여야 합니다. 

    $ oc get SpireServer cluster -o yaml
    Copy to Clipboard Toggle word wrap

출력 예

status:
  conditions:
  - lastTransitionTime: "2025-09-03T12:13:39Z"
    message: Create-only mode is enabled via ztwim.openshift.io/create-only annotation
    reason: CreateOnlyModeEnabled
    status: "True"
    type: CreateOnlyMode
Copy to Clipboard Toggle word wrap

10.6.2. 주석으로 Operator 조정 재시작
링크 복사

프로세스

조정 프로세스를 다시 시작하려면 다음 단계를 따르십시오.

  1. oc annotate 명령을 실행하고 주석 이름 끝에 하이픈(-)을 추가합니다. 이렇게 하면 클러스터 리소스에서 주석이 제거됩니다. 

    $ oc annotate SpireServer cluster -n zero-trust-workload-identity-manager ztwim.openshift.io/create-only-
    Copy to Clipboard Toggle word wrap

  2. 다음 명령을 실행하여 컨트롤러를 다시 시작합니다. 

    $ oc rollout restart deploy/zero-trust-workload-identity-manager-controller-manager -n zero-trust-workload-identity-manager
    Copy to Clipboard Toggle word wrap

검증

  • SpireServer 리소스의 상태를 확인하여 생성 전용 모드가 비활성화되었는지 확인합니다. 상태는 false 여야 하며 이유는 CreateOnlyModeDisabled 여야 합니다. 

    $ oc get SpireServer cluster -o yaml
    Copy to Clipboard Toggle word wrap

출력 예

status:
  conditions:
  - lastTransitionTime: "2025-09-03T12:13:39Z"
    message: Create-only mode is enabled via ztwim.openshift.io/create-only annotation
    reason: CreateOnlyModeDisabled
    status: "False"
    type: CreateOnlyMode
Copy to Clipboard Toggle word wrap

create-only 모드가 활성화되면 주석이 제거되더라도 Operator Pod가 재시작될 때까지 지속됩니다. 이 모드를 종료하려면 주석을 제거하거나 설정 해제하고 Operator Pod를 다시 시작해야 할 수 있습니다.

맨 위로 이동
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2025 Red Hat