4.2. 배포 개요

다음 단계를 수행하여 IBM Z® 및 IBM® LinuxONE에 피어 Pod에 기밀 컨테이너를 배포합니다.

OpenShift 샌드박스 컨테이너 Operator를 설치합니다.
피어 Pod 시크릿을 생성합니다.
기밀 컨테이너 기능 게이트를 활성화합니다.
initdata를 생성하여 런타임 시 민감하거나 워크로드별 데이터로 피어 Pod를 초기화합니다.
initdata를 생성하여 런타임 시 중요한 또는 워크로드별 데이터로 Pod를 초기화합니다.
중요
프로덕션 환경에서는 기본 허용 Kata Agent 정책을 사용하지 마십시오. initdata를 생성하여 제한 정책을 구성해야 합니다.
최소 요구 사항은 클러스터 관리자가 기밀 컨테이너 Pod에서 oc exec 명령을 실행하여 중요한 데이터에 액세스하지 못하도록 ExecProcessRequest 를 비활성화해야 합니다.
피어 Pod 구성 맵을 생성합니다. 구성 맵에 initdata를 추가하여 피어 Pod에 대한 기본 글로벌 구성을 생성할 수 있습니다.
KataConfig CR을 생성합니다.
인증 프로세스를 확인합니다.

맨 위로 이동