2.4. 외부 툴을 사용한 정책 배포
CertificatePolicy
,ConfigurationPolicy
,OperatorPolicy
리소스 및 Gatekeeper 제약 조건을 관리 클러스터에 직접 배포하려면 Red Hat OpenShift GitOps와 같은 외부 툴을 사용할 수 있습니다.
2.4.1. 배포 워크플로
CertificatePolicy
,ConfigurationPolicy
,OperatorPolicy
정책은 open-cluster-management-policies
네임스페이스 또는 관리 클러스터 네임스페이스에 있어야 합니다. 다른 네임스페이스의 정책은 무시되고 상태가 수신되지 않습니다. 2.13 이전의 Argo CD 버전이 있는 Red Hat OpenShift GitOps 버전을 사용하는 경우 Kubernetes 정책 상태 점검을 위해 Red Hat Advanced Cluster Management를 구성해야 합니다.
OpenShift GitOps 서비스 계정에는 Kubernetes 정책에 대한 Red Hat Advanced Cluster Management를 관리할 수 있는 권한이 있어야 합니다. OpenShift GitOps를 사용하여 정책을 배포하고 Governance 대시보드의 검색 정책 표에서 정책을 봅니다. 정책은 정책 이름
및 종류
필드로 그룹화됩니다.