7장. 허용 플러그인
7.1. 승인 플러그인 정보
허용 플러그인은 OpenShift Container Platform 4.8이 작동하는 방식을 규제하는 데 사용됩니다. 허용 플러그인은 마스터 API에 대한 요청을 가로채기하여 리소스 요청의 유효성을 검사하고 요청이 인증되고 인증된 후 정책을 준수하도록 합니다. 예를 들어 보안 정책, 리소스 제한 또는 구성 요구사항을 적용하는 데 일반적으로 사용됩니다.
승인 플러그인은 순서에 따라 승인 체인으로 실행됩니다. 순서에서 승인 플러그인이 요청을 거부하면 전체 체인이 중단되고 오류가 반환됩니다.
OpenShift Container Platform에는 각 리소스 유형에 대해 사용되는 기본 승인 플러그인 세트가 있습니다. 클러스터가 올바르게 작동하는 데 필요합니다. 허용 플러그인은 책임이 없는 리소스를 무시합니다.
기본값 외에도 사용자 정의 웹 후크 서버를 호출하는 웹 후크 승인 플러그인을 통해 승인 체인을 동적으로 확장할 수 있습니다. 웹 후크 승인 플러그인에는 변경 승인 플러그인과 검증 승인 플러그인의 두 가지 유형이 있습니다. 변경 승인 플러그인이 먼저 실행되며 리소스를 수정하고 요청을 검증할 수 있습니다. 검증 승인 플러그인은 변경 승인 플러그인에 의해 트리거되는 수정도 검증할 수 있도록 요청을 검증하고 변경 승인 플러그인 후에 실행됩니다.
변경 승인 플러그인을 통해 웹 후크 서버를 호출하면 대상 오브젝트와 관련된 리소스에 부작용이 발생할 수 있습니다. 이러한 상황에서는 최종 결과가 예상한 대로인지 확인하는 단계를 수행해야 합니다.
동적 승인은 클러스터 컨트롤 플레인 작업에 영향을 주기 때문에 주의해서 사용해야 합니다. OpenShift Container Platform 4.8에서 웹 후크 승인 플러그인을 통해 웹 후크 서버를 호출할 때 문서를 완전히 읽고 변경 부작용을 테스트했는지 확인하십시오. 요청이 전체 승인 체인을 통과하지 않는 경우 변경 이전에 리소스를 원래 상태로 복원하는 단계를 포함합니다.
