Red Hat SummitYou are viewing documentation for a release that is no longer maintained. To view the documentation for the most recent version, see the latest RHACS docs.
13.5. PKI 인증 활성화
인증에 CA(엔터프라이즈 인증 기관)를 사용하는 경우 개인 인증서를 사용하여 사용자를 인증하도록 RHACS(Advanced Cluster Security for Kubernetes)를 구성할 수 있습니다.
PKI 인증을 구성한 후 사용자와 API 클라이언트는 개인 인증서를 사용하여 로그인할 수 있습니다. 인증서가 없는 사용자는 API 토큰, 로컬 관리자 암호 또는 기타 인증 공급자를 포함한 다른 인증 옵션을 사용할 수 있습니다. PKI 인증은 웹 UI, gRPC 및 REST API와 동일한 포트 번호에서 사용할 수 있습니다.
기본적으로 PKI 인증을 구성하면 Kubernetes용 Red Hat Advanced Cluster Security는 PKI, 웹 UI, gRPC, 기타 SSO(Single Sign-On) 공급자 및 REST API에 동일한 포트를 사용합니다. YAML 구성 파일을 사용하여 엔드포인트를 구성하고 노출하는 방식으로 PKI 인증을 위해 별도의 포트를 구성할 수도 있습니다.
13.5.1. RHACS 포털을 사용하여 PKI 인증 구성
RHACS 포털을 사용하여 PKI 인증을 구성할 수 있습니다.
절차
-
RHACS 포털에서 플랫폼 구성
액세스 제어 로 이동합니다. - Add an Auth Provider 를 클릭한 다음 UserCertificate 를 선택합니다.
- 이름 상자에서 이 인증 공급자의 이름을 지정합니다.
- 루트 CA 인증서를 PEM 형식으로 텍스트 상자에 붙여넣습니다.
- 선택 사항: 최소 액세스 역할을 변경하고 속성별 역할 매핑을 추가합니다.
- 저장을 클릭합니다.
13.5.2. roxctl CLI를 사용하여 PKI 인증 구성
roxctl CLI를 사용하여 PKI 인증을 구성할 수 있습니다.
절차
다음 명령을 실행합니다.
roxctl -e <hostname>:<port_number> central userpki create -c <ca_certificate_file> -r <default_role_name> <provider_name>
$ roxctl -e <hostname>:<port_number> central userpki create -c <ca_certificate_file> -r <default_role_name> <provider_name>Copy to Clipboard Copied! Toggle word wrap Toggle overflow
13.5.3. 인증 키 및 인증서 업데이트
RHACS 포털을 사용하여 인증 키와 인증서를 업데이트할 수 있습니다.
절차
- 새 인증 공급자를 생성합니다.
- 이전 인증 공급자의 역할 매핑을 새 인증 공급자로 복사합니다.
- 이전 루트 CA 키로 이전 인증 공급자의 이름을 변경하거나 삭제합니다.
13.5.4. 클라이언트 인증서를 사용하여 로그인
PKI 인증을 구성한 후 RHACS 포털 로그인 페이지에 인증서 프롬프트가 표시됩니다. 구성된 루트 CA에서 신뢰하는 클라이언트 인증서가 사용자 시스템에 설치된 경우에만 프롬프트가 표시됩니다.
이 섹션에 설명된 절차를 사용하여 클라이언트 인증서를 사용하여 로그인합니다.
절차
- RHACS 포털을 엽니다.
- 브라우저 프롬프트에서 인증서를 선택합니다.
- 로그인 페이지에서 인증 공급자 이름 옵션을 선택하여 인증서로 로그인합니다. 인증서를 사용하여 로그인하지 않으려면 관리자 암호 또는 다른 로그인 방법을 사용하여 로그인할 수도 있습니다.
클라이언트 인증서를 사용하여 RHACS 포털에 로그인하면 브라우저를 다시 시작하지 않으면 다른 인증서로 로그인할 수 없습니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}