Red Hat Summit2.3. 컴플라이언스 검사 결과 보기
규정 준수 검사를 실행하면 규정 준수 대시보드에 환경에 대한 규정 준수 상태로 결과가 표시됩니다. 대시보드에서 규정 준수 위반을 직접 보고, 세부 정보 보기를 필터링하고, 규정 준수 표준을 드릴다운하여 환경이 특정 벤치마크를 준수하는지 여부를 파악할 수 있습니다. 이 섹션에서는 규정 준수 검사 결과를 보고 필터링하는 방법에 대해 설명합니다.
바로 가기를 사용하여 클러스터, 네임스페이스 및 노드의 규정 준수 상태를 확인할 수 있습니다. 규정 준수 대시보드 상단에 있는 바로 가기를 찾습니다. 이러한 바로 가기를 클릭하면 규정 준수 스냅샷을 보고 클러스터, 네임스페이스 또는 노드의 전반적인 규정 준수에 대한 보고서를 생성할 수 있습니다.
규정 준수 상태
| 상태 | 설명 |
|---|---|
|
| 컴플라이언스 검사에 실패했습니다. |
|
| 규정 준수 검사가 통과되었습니다. |
|
| Red Hat Advanced Cluster Security for Kubernetes는 적용되지 않았기 때문에 검사를 건너뜁니다. |
|
|
컴플라이언스 검사에서 데이터를 수집했지만 Red Hat Advanced Cluster Security for Kubernetes는 |
|
| 기술 문제로 인해 컴플라이언스 검사에 실패했습니다. |
2.3.1. 클러스터의 규정 준수 상태 보기
규정 준수 대시보드에서 모든 클러스터 또는 단일 클러스터의 규정 준수 상태를 볼 수 있습니다.
절차
사용자 환경의 모든 클러스터의 규정 준수 상태를 보려면 다음을 수행합니다.
- RHACS 포털로 이동하고 탐색 메뉴에서 Compliance 를 선택하여 규정 준수 대시보드를 엽니다.
- 규정 준수 대시보드에서 클러스터를 클릭합니다.
사용자 환경의 특정 클러스터의 규정 준수 상태를 보려면 다음을 수행합니다.
- RHACS 포털로 이동하고 탐색 메뉴에서 Compliance 를 선택하여 규정 준수 대시보드를 엽니다.
- 규정 준수 대시보드에서 클러스터 위젯별 패스 표준을 찾습니다.
- 이 위젯에서 클러스터 이름을 클릭하여 규정 준수 상태를 확인합니다.
2.3.2. 네임스페이스의 규정 준수 상태 보기
모든 네임스페이스 또는 규정 준수 대시보드에서 단일 네임스페이스에 대한 규정 준수 상태를 볼 수 있습니다.
절차
사용자 환경의 모든 네임스페이스의 규정 준수 상태를 보려면 다음을 수행합니다.
- RHACS 포털로 이동하고 탐색 메뉴에서 Compliance 를 선택하여 규정 준수 대시보드를 엽니다.
- 규정 준수 대시보드에서 네임스페이스 를 클릭합니다.
사용자 환경의 특정 네임스페이스의 규정 준수 상태를 보려면 다음을 수행합니다.
- RHACS 포털로 이동하고 탐색 메뉴에서 Compliance 를 선택하여 규정 준수 대시보드를 엽니다.
- 네임스페이스를 클릭하여 네임스페이스 세부 정보 페이지를 엽니다.
- 네임스페이스 표에서 네임스페이스 를 클릭합니다. 오른쪽에 측면 패널이 열립니다.
- 측면 패널에서 네임스페이스 이름을 클릭하여 규정 준수 상태를 확인합니다.
2.3.3. 특정 표준의 규정 준수 상태 보기
Red Hat Advanced Cluster Security for Kubernetes는 NIST, PCIECDHE, NIST,3-4, CIS for Kubernetes 및 CIS for Docker 규정 준수 표준을 지원합니다. 단일 규정 준수 표준에 대한 모든 규정 준수 제어를 볼 수 있습니다.
절차
- RHACS 포털로 이동하고 탐색 메뉴에서 Compliance 를 선택하여 규정 준수 대시보드를 엽니다.
- 규정 준수 대시보드에서 클러스터 클러스터 위젯에서 패스링 표준을 찾습니다.
- 이 위젯에서 표준을 클릭하여 해당 표준과 연결된 모든 제어에 대한 정보를 봅니다.
CIS Docker의 많은 컨트롤은 각 Kubernetes 노드의 Docker 엔진 구성을 나타냅니다. 많은 CIS Docker 제어는 컨테이너 빌드 및 사용에 대한 모범 사례이기도 하며 RHACS에는 사용 권한을 적용하는 정책이 있습니다. 자세한 내용은 "ECDHE 리소스"의 "보안 정책 관리"를 참조하십시오.
추가 리소스
2.3.4. 특정 제어의 규정 준수 상태 보기
선택한 표준에 대한 특정 제어의 규정 준수 상태를 볼 수 있습니다.
절차
- RHACS 포털로 이동하고 탐색 메뉴에서 Compliance 를 선택하여 규정 준수 대시보드를 엽니다.
- 규정 준수 대시보드에서 클러스터 위젯별 패스 표준을 찾습니다.
- 이 위젯에서 표준을 클릭하여 해당 표준과 연결된 모든 제어에 대한 정보를 봅니다.
- 컨트롤 표에서 컨트롤을 클릭합니다.From the Controls table, click a control. 오른쪽에 측면 패널이 열립니다.
- 측면 패널에서 컨트롤 이름을 클릭하여 세부 정보를 확인합니다.
