7.16. 인증 프로세스 확인

프로세스

1. verification-pod.yaml 매니페스트 파일을 생성합니다.

   apiVersion: v1
   kind: Pod
   metadata:
     name: ocp-cc-pod
     labels:
       app: ocp-cc-pod
     annotations:
       io.katacontainers.config.agent.policy: <base64_encoded_policy> 

   1

   
       io.katacontainers.config.runtime.cc_init_data: <base64_initdata> 

   2

   
   spec:
     runtimeClassName: kata-remote
     containers:
       - name: skr-openshift
         image: registry.access.redhat.com/ubi9/ubi:9.3
         command:
           - sleep
           - "36000"
         securityContext:
           privileged: false
           seccompProfile:
             type: RuntimeDefault

   1

   이 pod 주석은 민감한 데이터가 표준 I/O에 기록되지 않도록 하는 기본 에이전트 정책을 재정의합니다.

   2

   이 pod 주석은 피어 Pod 구성 맵에서 전역적으로 설정된 initdata.toml 파일의 Base64 인코딩 문자열을 덮어씁니다.

   에이전트 정책을 사용하여 io.katacontainers.config.agent.policy 주석과 io.katacontainers.config.runtime.cc_init_data 주석을 모두 지정하면 initdata 주석이 에이전트 정책 주석보다 우선합니다.

2. 다음 명령을 실행하여 Pod를 생성합니다.

   $ oc create -f verification-pod.yaml

3. 다음 명령을 실행하여 ocp-cc-pod 의 Bash 쉘에 연결합니다.

   $ oc exec -it ocp-cc-pod -- bash

4. 다음 명령을 실행하여 Pod 시크릿을 가져옵니다.

   $ curl http://127.0.0.1:8006/cdh/resource/default/kbsres1/key1

   출력 예

   res1val1

   Trustee 서버는 인증에 성공한 경우에만 시크릿을 반환합니다.