3.8. 구성 정책 관리
구성 정책 생성, 적용, 보기 및 업데이트 방법을 학습합니다.
필수 액세스: 관리자 또는 클러스터 관리자
3.8.1. 구성 정책 생성 링크 복사링크가 클립보드에 복사되었습니다!
CLI(명령줄 인터페이스) 또는 콘솔에서 구성 정책에 대한 YAML 파일을 생성할 수 있습니다.
기존 Kubernetes 매니페스트가 있는 경우 정책 생성기를 사용하여 매니페스트를 정책에 자동으로 포함하는 것이 좋습니다. 정책 생성기 설명서를 참조하십시오. 다음 섹션을 보고 구성 정책을 생성합니다.
3.8.1.1. CLI에서 구성 정책 생성 링크 복사링크가 클립보드에 복사되었습니다!
(CLI)에서 구성 정책을 생성하려면 다음 단계를 완료합니다.
구성 정책에 대한 YAML 파일을 생성합니다. 다음 명령을 실행합니다.
kubectl create -f configpolicy-1.yaml
kubectl create -f configpolicy-1.yaml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 구성 정책은 다음 정책과 유사할 수 있습니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 명령을 실행하여 정책을 적용합니다.
kubectl apply -f <policy-file-name> --namespace=<namespace>
kubectl apply -f <policy-file-name> --namespace=<namespace>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 명령을 실행하여 정책을 확인하고 나열합니다.
kubectl get policies.policy.open-cluster-management.io --namespace=<namespace>
kubectl get policies.policy.open-cluster-management.io --namespace=<namespace>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
구성 정책이 생성됩니다.
3.8.1.2. CLI에서 구성 정책 보기 링크 복사링크가 클립보드에 복사되었습니다!
CLI에서 구성 정책을 보려면 다음 단계를 완료합니다.
다음 명령을 실행하여 특정 구성 정책에 대한 세부 정보를 확인합니다.
kubectl get policies.policy.open-cluster-management.io <policy-name> -n <namespace> -o yaml
kubectl get policies.policy.open-cluster-management.io <policy-name> -n <namespace> -o yaml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 명령을 실행하여 구성 정책에 대한 설명을 확인합니다.
kubectl describe policies.policy.open-cluster-management.io <name> -n <namespace>
kubectl describe policies.policy.open-cluster-management.io <name> -n <namespace>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
3.8.1.3. 콘솔에서 구성 정책 생성 링크 복사링크가 클립보드에 복사되었습니다!
콘솔에서 구성 정책을 생성하면 YAML 파일도 YAML 편집기에서 생성됩니다.
콘솔에서 클러스터에 로그인하고 탐색 메뉴에서 Governance 를 선택합니다.
정책 생성을 클릭합니다. 사양 매개변수에 대한 구성 정책 중 하나를 선택하여 생성할 정책을 지정합니다.
정책 양식을 작성하여 구성 정책 생성을 계속합니다. 다음 필드에 적절한 값을 입력하거나 선택합니다.
- 이름
- 사양
- 클러스터 선택기
- 수정 작업
- 표준
- 카테고리
- 제어
생성을 클릭합니다. 구성 정책이 생성됩니다.
3.8.1.4. 콘솔에서 구성 정책 보기 링크 복사링크가 클립보드에 복사되었습니다!
콘솔에서 모든 구성 정책 및 해당 상태를 확인합니다.
콘솔에서 클러스터에 로그인한 후 Governance 를 선택하여 정책의 테이블 목록을 확인합니다. 참고: 모든 정책 탭 또는 클러스터 위반 탭을 선택하여 정책의 표 목록을 필터링할 수 있습니다.
자세한 내용을 보려면 정책 중 하나를 선택합니다. 세부 정보 , 클러스터 및 템플릿 탭이 표시됩니다.
3.8.2. 구성 정책 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
다음 섹션을 확인하여 구성 정책을 업데이트하는 방법을 알아봅니다.
3.8.2.1. 구성 정책 비활성화 링크 복사링크가 클립보드에 복사되었습니다!
구성 정책을 비활성화합니다. 앞서 언급한 지침과 유사하게 로그인하여 Governance 페이지로 이동합니다.
테이블 목록에서 구성 정책의 Actions 아이콘을 선택한 다음 Disable 를 클릭합니다. 정책 비활성화 대화 상자가 나타납니다.
Disable policy 를 클릭합니다.
구성 정책이 비활성화되어 있습니다.
3.8.3. 구성 정책 삭제 링크 복사링크가 클립보드에 복사되었습니다!
CLI 또는 콘솔에서 구성 정책을 삭제합니다.
CLI에서 구성 정책을 삭제합니다.
다음 명령을 실행하여 구성 정책을 삭제합니다.
kubectl delete policies.policy.open-cluster-management.io <policy-name> -n <namespace>
kubectl delete policies.policy.open-cluster-management.io <policy-name> -n <namespace>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 정책이 삭제되면 대상 클러스터 또는 클러스터에서 제거됩니다.
- 다음 명령을 실행하여 정책이 제거되었는지 확인합니다.
kubectl get policies.policy.open-cluster-management.io <policy-name> -n <namespace>
kubectl get policies.policy.open-cluster-management.io <policy-name> -n <namespace>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 콘솔에서 구성 정책을 삭제합니다.
탐색 메뉴에서 Governance 를 클릭하여 정책의 테이블 목록을 확인합니다.
정책 위반 테이블에서 삭제할 정책의 Actions 아이콘을 클릭합니다. 그런 다음 제거를 클릭합니다. 정책 제거 대화 상자에서 정책 제거를 클릭합니다.
정책이 삭제됩니다.
CM-Configuration-Management 폴더의 Red Hat Advanced Cluster Management에서 지원하는 구성 정책 샘플을 참조하십시오.
또는 샘플 구성 정책 표를 참조하여 컨트롤러에서 모니터링하는 다른 구성 정책을 볼 수 있습니다. 다른 정책을 관리하는 방법에 대한 자세한 내용은 보안 정책 관리를 참조하십시오.