5.2. 배포 개요

다음 단계를 수행하여 IBM Z® 및 IBM® LinuxONE 베어 메탈 서버에 기밀 컨테이너를 배포합니다.

OpenShift 샌드박스 컨테이너 Operator를 설치합니다.
TEE의 자동 감지를 구성합니다.
기밀 컨테이너 기능 게이트를 활성화합니다.
initdata를 생성하여 런타임 시 민감하거나 워크로드별 데이터로 피어 Pod를 초기화합니다.
컨테이너 레지스트리에 보안 실행 이미지를 업로드합니다.
kata-addon-artifacts 구성 맵을 생성합니다.
initdata를 생성하여 런타임 시 중요한 또는 워크로드별 데이터로 Pod를 초기화합니다.
중요
프로덕션 환경에서는 기본 허용 Kata Agent 정책을 사용하지 마십시오. initdata를 생성하여 제한 정책을 구성해야 합니다.
최소 요구 사항은 클러스터 관리자가 기밀 컨테이너 Pod에서 oc exec 명령을 실행하여 중요한 데이터에 액세스하지 못하도록 ExecProcessRequest 를 비활성화해야 합니다.
Pod에 initdata를 적용합니다.
KataConfig CR을 생성합니다.
인증 프로세스를 확인합니다.

맨 위로 이동