2.5. 정책 규정 준수 내역 (기술 프리뷰)

PostgreSQL 서버를 클러스터 관리자로 구성합니다. Red Hat Advanced Cluster Management Hub 클러스터에 PostgreSQL을 배포한 경우 psql 명령을 사용하도록 PostgreSQL 포트를 일시적으로 포트 전달하십시오. 다음 명령을 실행합니다.

oc -n <PostgreSQL namespace> port-forward <PostgreSQL pod name> 5432:5432

다른 터미널에서 다음 명령과 유사한 PostgreSQL 서버에 로컬로 연결합니다.

psql 'postgres://postgres:@127.0.0.1:5432/postgres'

다음 SQL 문을 사용하여 Red Hat Advanced Cluster Management Hub 클러스터에 대한 사용자 및 데이터베이스를 생성합니다.

CREATE USER "rhacm-policy-compliance-history" WITH PASSWORD '<replace with password>';
CREATE DATABASE "rhacm-policy-compliance-history" WITH OWNER="rhacm-policy-compliance-history";

이 데이터베이스를 정책 준수 기록 API에 사용하도록 governance-policy-database Secret 리소스를 생성합니다. 다음 명령을 실행합니다.

oc -n open-cluster-management create secret generic governance-policy-database \ 1
    --from-literal="user=rhacm-policy-compliance-history" \
    --from-literal="password=rhacm-policy-compliance-history" \
    --from-literal="host=<replace with host name of the Postgres server>" \ 2
    --from-literal="dbname=ocm-compliance-history" \
  --from-literal="sslmode=verify-full" \
    --from-file="ca=<replace>" 3

cluster.open-cluster-management.io/backup 레이블을 추가하여 Red Hat Advanced Cluster Management hub 클러스터 복원 작업의 Secret 리소스를 백업합니다. 다음 명령을 실행합니다.

oc -n open-cluster-management label secret governance-policy-database cluster.open-cluster-management.io/backup=""

PostgreSQL 연결을 사용자 지정하려면 connectionURL data 필드를 직접 사용하고 PostgreSQL 연결 URI 형식으로 값을 제공합니다. 암호의 특수 문자는 URL로 인코딩되어야 합니다. 한 가지 옵션은 Python을 사용하여 암호의 URL 인코딩 형식을 생성하는 것입니다. 예를 들어 암호가 $uper<Secr&t% >인 경우 다음 Python 명령을 실행하여 출력 %24uper%3CSecr% 25%3E:

python -c 'import urllib.parse; import sys; print(urllib.parse.quote(sys.argv[1]))' '$uper<Secr&t%>'

governance-policy-database 시크릿 을 생성한 후 명령을 실행하여 정책 규정 준수 기록 API를 테스트합니다. OpenShift Route 오브젝트는 동일한 네임스페이스에 자동으로 생성됩니다. Red Hat Advanced Cluster Management Hub 클러스터의 경로가 신뢰할 수 있는 인증서를 사용하지 않는 경우 curl 명령에 -k 플래그를 제공하여 TLS 확인을 건너뛰도록 선택할 수 있습니다.

curl -H "Authorization: Bearer $(oc whoami --show-token)" \
    "https://$(oc -n open-cluster-management get route governance-history-api -o jsonpath='{.spec.host}')/api/v1/compliance-events"

oc -n open-cluster-management edit secret governance-policy-database

다음 명령을 사용하여 정책 규정 준수 기록 API의 외부 URL을 검색합니다.

echo "https://$(oc -n open-cluster-management get route governance-history-api -o=jsonpath='{.spec.host}')"

출력은 Red Hat Advanced Cluster Management Hub 클러스터의 도메인 이름과 유사할 수 있습니다.

https://governance-history-api-open-cluster-management.apps.openshift.redhat.com

다음 예와 유사한 AddOnDeploymentConfig 오브젝트를 생성합니다.

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: AddOnDeploymentConfig
metadata:
  name: governance-policy-framework
  namespace: open-cluster-management
spec:
  customizedVariables:
    - name: complianceHistoryAPIURL
      value: <replace with URL from previous command>