1.3. 이미지 레지스트리 수동 구성

절차

1. EKS 클러스터의 IAM OIDC 공급자를 활성화합니다.

   $ eksctl utils associate-iam-oidc-provider --cluster <cluster name> --approve

   Copy to Clipboard Toggle word wrap
2. EKS 클러스터의 IAM 역할을 생성합니다.

3. 새로 생성된 역할을 서비스 계정과 연결합니다.

   $ kubectl -n stackrox annotate sa central eks.amazonaws.com/role-arn=arn:aws:iam::67890:role/<role-name>

   Copy to Clipboard Toggle word wrap

4. 변경 사항을 적용하려면 Central을 다시 시작하십시오.

   $ kubectl -n stackrox delete pod -l app=central

   Copy to Clipboard Toggle word wrap

5. 역할이 다른 역할을 필요에 따라 가정할 수 있는 정책에 역할을 할당합니다.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "sts:AssumeRole",
               "Resource": "arn:aws:iam::<ecr-registry>:role/<assumerole-readonly>" 

   1

   
           }
       ]
   }

   Copy to Clipboard Toggle word wrap

   1

   & lt;assumerole-readonly& gt;를 가정하려는 역할로 바꿉니다.

6. 가정하려는 역할의 신뢰 관계를 업데이트합니다.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": [
             "arn:aws:iam::<ecr-registry>:role/<role-name>" 

   1

   
           ]
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

   Copy to Clipboard Toggle word wrap

   1

   & lt;role-name >은 이전에 생성한 새 역할과 일치해야 합니다.

절차

1. AssumeRole 사용자가 ECR 레지스트리와 동일한 계정에 있는지 또는 다른 계정에 있는지에 따라 다음 중 하나를 수행해야 합니다.

   • 역할을 가정하려는 사용자가 ECR 레지스트리와 동일한 계정에 있는 경우 원하는 권한으로 새 역할을 생성합니다.

     참고

     역할을 생성할 때 필요한 신뢰할 수 있는 엔터티를 선택할 수 있습니다. 그러나 생성 후 수정해야 합니다.

   • 또는 ECR 레지스트리에 액세스할 수 있는 권한을 제공하고 사용자가 ECR 레지스트리와 다른 계정에 있는 경우 신뢰 관계를 정의해야 합니다.

     {
         "Version": "2012-10-17",
         "Statement": [
             {
                 "Sid": "VisualEditor0",
                 "Effect": "Allow",
                 "Action": "sts:AssumeRole",
                 "Resource": "arn:aws:iam::<ecr-registry>:role/<assumerole-readonly>" 

     1

     
             }
         ]
     }

     Copy to Clipboard Toggle word wrap

     1

     & lt;assumerole-readonly& gt;를 가정하려는 역할로 바꿉니다.

2. Principal 필드에 사용자 ARN을 포함하여 역할의 신뢰 관계를 구성합니다.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": [
             "arn:aws:iam::<ecr-registry>:user/<role-name>"
           ]
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

   Copy to Clipboard Toggle word wrap

절차

1. RHACS 포털에서 플랫폼 구성 통합 으로 이동합니다.
2. 이미지 통합 섹션에서 Amazon ECR 을 선택합니다.
3. New Integration 을 클릭합니다.

4. 다음 필드에 대한 세부 정보를 입력합니다.

   1. Integration Name: 통합의 이름입니다.
   2. 레지스트리 ID: 레지스트리의 ID입니다.
   3. region : 레지스트리의 리전 (예: us-west-1 )입니다.
5. IAM을 사용하는 경우 컨테이너 IAM 역할 사용을 선택합니다. 그렇지 않으면 사용자 정의 IAM 역할 사용 상자를 지우고 Access 키 ID 및 시크릿 액세스 키를 입력합니다.

6. AssumeRole을 사용하는 경우 AssumeRole 사용을 선택하고 다음 필드에 대한 세부 정보를 입력합니다.

   1. AssumeRole ID: 가정할 역할의 ID입니다.
   2. AssumeRole 외부 ID (선택 사항): AssumeRole과 함께 외부 ID 를 사용하는 경우 여기에서 입력할 수 있습니다.
7. 테스트를 선택하여 선택한 레지스트리와의 통합이 작동하는지 테스트합니다.
8. 저장을 선택합니다.