2장. CI 시스템과 통합

절차

1. RHACS 포털에서 플랫폼 구성 정책으로 이동합니다.
2. 글로벌 검색을 사용하여 Lifecycle Stage:Build 를 검색합니다.

절차

1. RHACS 포털에서 플랫폼 구성 정책으로 이동합니다.
2. + 새 정책 을 클릭합니다.
3. 정책의 이름을 입력합니다.
4. 정책에 대한 심각도 수준(심각, 높음, 중간 또는 낮음)을 선택합니다.

5. Build,Deploy 또는 Runtime 에서 정책을 적용할 수 있는 라이프사이클 단계를 선택합니다. 하나 이상의 단계를 선택할 수 있습니다.

   참고

   CI 시스템과 통합하기 위한 새 정책을 생성하는 경우 라이프사이클 단계로 빌드 를 선택합니다.

   • 빌드 시간 정책은 CVE 및 Dockerfile 명령과 같은 이미지 필드에 적용됩니다.
   • 배포 시간 정책에는 모든 빌드 시간 정책 기준이 포함될 수 있습니다. 권한 있는 모드에서 실행 또는 Docker 데몬 소켓 마운트와 같은 클러스터 구성의 데이터가 있을 수도 있습니다.
   • 런타임 정책에는 모든 빌드 시간 및 배포 시간 정책 기준과 런타임 중 프로세스 실행에 대한 데이터가 포함될 수 있습니다.
6. Description,Rationale 및 Remediation 필드에 정책에 대한 정보를 입력합니다. CI가 빌드를 검증하면 이러한 필드의 데이터가 표시됩니다. 따라서 정책을 설명하는 모든 정보가 포함됩니다.
7. 범주 드롭다운 메뉴에서 범주 를 선택합니다.

8. 이 정책에 대한 위반이 발생할 때 알림 알림을 수신하는 알림 드롭다운 메뉴에서 알림기를 선택합니다.

   참고

   경고 알림을 받으려면 Webhook, Jira 또는 PagerDuty와 같은 알림 공급자와 Kubernetes용 Red Hat Advanced Cluster Security를 통합해야 합니다. Notifier는 알림 공급자를 Red Hat Advanced Cluster Security for Kubernetes와 통합한 경우에만 표시됩니다.

9. 특정 클러스터, 네임스페이스 또는 라벨에만 이 정책을 활성화하려면 Restrict 를 사용하여 범위를 사용합니다. 여러 범위를 추가하고 RE2 구문에서 네임스페이스 및 레이블에 정규식을 사용할 수도 있습니다.
10. 범위가 예외 를 사용하여 배포, 클러스터, 네임스페이스 및 라벨을 제외합니다. 이 필드는 정책이 지정한 엔터티에 적용되지 않음을 나타냅니다. 여러 범위를 추가하고 RE2 구문에서 네임스페이스 및 레이블에 정규식을 사용할 수도 있습니다. 그러나 배포 선택에는 정규식을 사용할 수 없습니다.

11. 제외된 이미지(Build Lifecycle only) 의 경우 정책 위반을 트리거하지 않으려는 목록에서 모든 이미지를 선택합니다.

    참고

    제외된 이미지(Build Lifecycle only) 설정은 연속 통합 시스템(빌드 라이프사이클 단계)에서 이미지를 확인하는 경우에만 적용됩니다. 이 정책을 사용하여 실행 중인 배포(라이프 사이클 단계 배포) 또는 런타임 활동(런타임 라이프사이클 단계)을 확인하는 경우 적용되지 않습니다.

12. Policy Criteria 섹션에서 정책을 트리거할 속성을 구성합니다.
13. 패널 헤더에서 다음을 선택합니다.
14. 새 정책 패널에는 정책을 활성화하는 경우 트리거되는 위반의 프리뷰가 표시됩니다.
15. 패널 헤더에서 다음을 선택합니다.

16. 정책의 적용 동작을 선택합니다. 적용 설정은 Lifecycle Stages 옵션에 선택한 단계에서만 사용할 수 있습니다. ON 을 선택하여 정책을 적용하고 위반을 보고합니다. OFF 를 선택하여 위반만 보고합니다.

    참고

    적용 동작은 라이프사이클 단계마다 다릅니다.

    • 빌드 단계의 경우 이미지가 정책 조건과 일치하면 Red Hat Advanced Cluster Security for Kubernetes가 CI 빌드에 실패합니다.
    • Deploy 단계의 경우 Red Hat Advanced Cluster Security for Kubernetes는 정책 조건과 일치하는 배포 생성을 차단합니다. 승인 컨트롤러 적용이 있는 클러스터에서 Kubernetes 또는 OpenShift Container Platform API 서버는 호환되지 않는 모든 배포를 차단합니다. 다른 클러스터에서 Red Hat Advanced Cluster Security for Kubernetes는 Pod를 예약하지 못하도록 호환되지 않는 배포를 편집합니다.
    • 런타임 단계의 경우 Kubernetes용 Red Hat Advanced Cluster Security는 정책 조건과 일치하는 모든 Pod를 중지합니다.
    주의

    정책 적용은 실행 중인 애플리케이션 또는 개발 프로세스에 영향을 미칠 수 있습니다. 시행 옵션을 활성화하기 전에 모든 이해 관계자에게 알리고 자동화된 적용 작업에 대응하는 방법을 계획하십시오.