1.26.4.2. 서비스 메시에 대한 분산 추적 보안 구성

프로세스

1. cluster-admin 역할의 사용자로 OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. Operators 설치된 Operators로 이동합니다.
3. 프로젝트 메뉴를 클릭하고 목록에서 ServiceMeshControlPlane 리소스가 배포되는 프로젝트를 선택합니다(예: istio-system ).
4. Red Hat OpenShift distributed tracing platform Operator 를 클릭합니다.
5. Operator 세부 정보 페이지에서 Jaeger 탭을 클릭합니다.
6. Jaeger 인스턴스의 이름을 클릭합니다.
7. Jaeger 세부 정보 페이지에서 YAML 탭을 클릭하여 구성을 수정합니다.

8. Jaeger 사용자 정의 리소스 파일을 편집하여 다음 예와 같이 htpasswd 구성을 추가합니다.

   • spec.ingress.openshift.htpasswdFile
   • spec.volumes

   • spec.volumeMounts

     htpasswd 구성을 표시하는 Jaeger 리소스의 예

     apiVersion: jaegertracing.io/v1
     kind: Jaeger
     spec:
       ingress:
         enabled: true
         openshift:
           htpasswdFile: /etc/proxy/htpasswd/auth
           sar: '{"namespace": "istio-system", "resource": "pods", "verb": "get"}'
         options: {}
         resources: {}
         security: oauth-proxy
       volumes:
         - name: secret-htpasswd
           secret:
             secretName: htpasswd
         - configMap:
             defaultMode: 420
             items:
               - key: ca-bundle.crt
                 path: tls-ca-bundle.pem
             name: trusted-ca-bundle
             optional: true
           name: trusted-ca-bundle
       volumeMounts:
         - mountPath: /etc/proxy/htpasswd
           name: secret-htpasswd
         - mountPath: /etc/pki/ca-trust/extracted/pem/
           name: trusted-ca-bundle
           readOnly: true

9. 저장을 클릭합니다.