지원콘솔개발자평가판 시작연락처

11.13. Zero Trust Workload Identity Manager를 위한 SPIRE UpstreamAuthority 플러그인

SPIFFE 런타임 환경 (SPIRE)을 기존 인증서 관리 인프라와 통합하고 SPIFFE (SPIFFE) ID 표준을 위해 Secure Production Identity Framework를 유지하려면 UpstreamAuthority 플러그인을 사용하여 SPIRE 서버를 구성합니다. 이러한 플러그인은 외부 인증 기관에서 중간 서명 인증서를 가져옵니다.

다음 UpstreamAuthority 플러그인 중 하나를 사용하도록 SPIRE 서버를 구성할 수 있습니다.

cert-manager UpstreamAuthority 플러그인
Kubernetes 또는 OpenShift Container Platform 클러스터에서 실행되는 Red Hat OpenShift용 cert-manager Operator와 SPIRE를 통합합니다. cert-manager Operator for Red Hat OpenShift 인스턴스는 다양한 발행자 유형을 사용하여 SPIRE 중간 CA에 서명 인증서를 제공할 수 있습니다.
Vault UpstreamAuthority 플러그인
SPIRE를 HashiCorp Vault PKI(Public Key Infrastructure) 시크릿 엔진과 통합합니다. 이 플러그인은 많은 Vault 인증 방법을 지원하며 SPIRE에서 인증서 관리에 Vault의 보안 기능을 사용할 수 있습니다.

인증서 관리 인프라와 일치하는 플러그인을 선택합니다. 한 번에 하나의 UpstreamAuthority 플러그인만 구성할 수 있습니다. SpireServer CR은 certManager 및 vault 를 동시에 지정하는 구성을 거부합니다.

11.13.1. cert-manager 업스트림 권한 플러그인 정보
링크 복사

cert-manager Operator for Red Hat OpenShift 업스트림 권한 플러그인은 SPIRE Server를 cert-manager Operator for Red Hat OpenShift for Red Hat OpenShift에 연결합니다.

이 플러그인을 구성하면 SPIRE Server가 클러스터에 CertificateRequest 리소스를 생성합니다. 구성된 발급자 또는 ClusterIssuer가 요청과 인증서에 서명합니다. 그런 다음 SPIRE 서버는 서명된 중간 인증서를 사용하여 워크로드 ID를 발행합니다.

11.13.1.1. cert-manager 플러그인 작동 방식
링크 복사

  1. SPIRE Server는 중간 서명 인증서에 대한 인증서 서명 요청을 생성합니다.
  2. 플러그인은 구성된 네임스페이스에 CertificateRequest 를 생성합니다.
  3. CertificateRequest 는 구성된 발급자 또는 ClusterIssuer를 참조합니다.
  4. cert-manager Operator for Red Hat OpenShift에서 요청에 서명합니다.
  5. SPIRE Server는 CertificateRequest 에서 서명된 인증서 및 CA 번들을 검색합니다.

11.13.1.2. 요구 사항
링크 복사

cert-manager Operator for Red Hat OpenShift
cert-manager Operator for Red Hat OpenShift가 클러스터에 설치되어 실행 중이어야 합니다.
issuer
중간 CA 인증서에 서명할 수 있는 발급자 또는 Cluster Issuer 를 구성해야 합니다.
권한
OpenShift Container Platform에서 Zero Trust Workload Identity Manager는 spec.upstreamAuthority.certManager 가 구성된 경우 CertificateRequest 리소스를 관리할 수 있는 SPIRE Server ServiceAccount 권한을 부여합니다. SpireServer CR을 구성하기 전에 발급자 및 네임스페이스를 준비합니다.
지원되는 발행자
발행자 는 중간 CA에 대한 서명 인증서 요청을 지원해야 합니다.
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

Legal Notice

Theme

© 2026 Red Hat맨 위로 이동