2장. 베어 메탈에 기밀 컨테이너 배포

initdata 사양은 런타임 시 워크로드별 데이터로 Pod를 초기화할 수 있는 유연한 방법을 제공하므로 이러한 데이터를 VM(가상 머신) 이미지에 포함할 필요가 없습니다.

이 접근 방식은 기밀 정보의 노출을 줄이고 사용자 정의 이미지 빌드를 제거하여 유연성을 개선합니다. 예를 들어 initdata에는 세 가지 구성 설정이 포함될 수 있습니다.

initdata 콘텐츠는 다음 구성 요소를 구성합니다.

initdata.toml 파일을 생성하여 Base64로 인코딩된 gzip-format 문자열로 변환합니다. Pod 매니페스트에 주석을 추가하여 워크로드에 initdata 문자열을 적용합니다.

배포 모드 MachineConfig,DaemonSet 또는 DaemonSetFallback 을 사용하여 Operator가 Kata 런타임을 설치하고 구성하는 방법을 선택할 수 있습니다. osc-feature-gates 구성 맵에 data.deploymentMode 키를 지정합니다. 이러한 유연성을 통해 Operator는 MCO(Machine Config Operator)를 사용하거나 사용하지 않고 클러스터에서 일관되게 작업할 수 있습니다.