4장. 승인 컨트롤러 적용 사용

절차

1. RHACS 포털에서 플랫폼 구성 클러스터 로 이동합니다.
2. 목록에서 기존 클러스터를 선택하거나 + New Cluster 를 선택합니다.
3. 클러스터 구성 패널에서 클러스터의 세부 정보를 입력합니다.
4. 허용 컨트롤러를 사용하여 오브젝트 생성 이벤트에 적용하려는 경우 Configure Admission Controller Webhook가 생성 토글만 수신 대기하도록 설정하는 것이 좋습니다.
5. 승인 컨트롤러를 사용하여 업데이트 이벤트에 적용하려는 경우 Configure Admission Controller Webhook에서 업데이트 토글만 수신하도록 설정하는 것이 좋습니다.
6. 허용 컨트롤러를 사용하여 Pod 실행 및 Pod 포트 전달 이벤트를 적용하려면 Enable Admission Controller Webhook에서 exec 및 port- forward 이벤트 토글만 사용하도록 설정하는 것이 좋습니다.

7. 다음 옵션을 설정합니다.

   • Object Creates: 이 토글은 허용 제어 서비스의 동작을 제어합니다. 이 작업이 작동하려면 Configure Admission Controller webhook to listen on create toggle가 설정되어 있어야 합니다.
   • Object Updates에서 적용:이 토글은 허용 제어 서비스의 동작을 제어합니다. 이 기능이 작동하려면 업데이트를 수신하려면 Configure Admission Controller Webhook 가 설정되어 있어야 합니다.
8. 다음 을 선택합니다.

9. 파일 다운로드 섹션에서 YAML 파일 및 키 다운로드 를 선택합니다.

   참고

   기존 클러스터에 대해 승인 컨트롤러를 활성화하면 다음을 변경합니다.

   • 정적 구성 섹션에서는 YAML 파일을 다운로드하고 Sensor를 재배포해야 합니다.
   • 동적 구성 섹션에서는 Kubernetes용 Red Hat Advanced Cluster Security가 자동으로 Sensor를 동기화하고 변경 사항을 적용할 때 파일 및 배포 다운로드를 건너뛸 수 있습니다.
10. 완료 를 선택합니다.

절차

1. RHACS 포털에서 플랫폼 구성 클러스터 로 이동합니다.
2. 목록에서 기존 클러스터를 선택하거나 + New Cluster 를 선택합니다.
3. 클러스터 구성 패널에서 클러스터의 세부 정보를 입력합니다.
4. 정적 구성 섹션에서 Create Admission Controller Webhook 토글을 켭 니다. 이 설정은 Kubernetes 또는 OpenShift Container Platform이 AdmissionReview 요청을 사용하여 Red Hat Advanced Cluster Security for Kubernetes에 문의하도록 구성되어 있는지 여부를 제어합니다.

5. 승인 컨트롤러를 사용하여 업데이트에 적용하려는 경우 Configure Admission Controller Webhook에서 업데이트 토글만 수신하도록 설정하는 것이 좋습니다.

   참고

   업데이트에서 수신 대기하도록 Configure Admission Controller Webhook 에서 Red Hat Advanced Cluster Security for Kubernetes 버전 3.0.41 이상에서만 사용할 수 있습니다.

   이를 해제하면 Red Hat Advanced Cluster Security for Kubernetes는 Kubernetes 또는 OpenShift Container Platform API 서버가 오브젝트 업데이트 이벤트를 보내지 않도록 하는 방식으로 ValidatingWebhookConfiguration 을 생성합니다. 오브젝트 업데이트 볼륨이 생성되는 오브젝트보다 일반적으로 높기 때문에 이 설정은 허용 제어 서비스의 부하를 제한합니다.

6. 동적 구성 섹션에서 Enable Admission Controller 토글을 켭니다. 이 설정은 Red Hat Advanced Cluster Security for Kubernetes가 정책을 평가하는지 여부를 제어합니다. 비활성화된 경우 모든 AdmissionReview 요청이 자동으로 허용됩니다.

7. 다음 옵션을 설정합니다.

   • Updates에서 적용:이 토글은 승인 제어 서비스의 동작을 제어합니다. 이 기능이 작동하려면 업데이트를 수신하려면 Configure Admission Controller Webhook 가 설정되어 있어야 합니다.

     참고

     Enforce on Updates 옵션은 Red Hat Advanced Cluster Security for Kubernetes version 3.0.41 이상에서만 사용할 수 있습니다.

   • timeout - 최대 시간(초)으로, 승인 검토 요청을 평가하는 동안 Red Hat Advanced Cluster Security for Kubernetes가 대기해야 합니다. 이미지 스캔을 활성화할 때 이를 사용하여 요청 시간 초과를 설정합니다. 이미지 검사가 지정된 시간보다 오래 실행되는 경우 Red Hat Advanced Cluster Security for Kubernetes는 요청을 수락합니다. 이미지가 적용 가능한 정책을 위반하는 경우에도 배포를 0개 복제본으로 스케일링하는 등의 기타 적용 옵션은 나중에도 적용됩니다.
   • contact Image Scanners: 이미지 스캔을 활성화하려면 이 토글을 켜십시오. 이 토글을 활성화하기 전에 이미지 검사에 대한 정보를 참조하십시오.
   • Use of Bypass Annotation:이 토글을 설정하여 승인 컨트롤러 우회를 비활성화합니다.
8. 다음 을 선택합니다.

9. 파일 다운로드 섹션에서 YAML 파일 및 키 다운로드 를 선택합니다.

   참고

   기존 클러스터에 대해 승인 컨트롤러를 활성화하면 다음을 변경합니다.

   • 정적 구성 섹션에서는 YAML 파일을 다운로드하고 Sensor를 재배포해야 합니다.
   • 동적 구성 섹션은 Kubernetes용 Red Hat Advanced Cluster Security가 Sensor를 자동으로 동기화하고 변경 사항을 적용하므로 파일 및 배포 다운로드를 건너뛸 수 있습니다.
10. 완료 를 선택합니다.