6장. 플랫폼 구성 요소 사용자 정의
Red Hat Advanced Cluster Security for Kubernetes(RHACS)에는 위반 및 취약점을 사용자 워크로드 또는 플랫폼 카테고리로 분류할 수 있는 향상된 기능이 포함되어 있습니다. 따라서 문제를 해결할 책임이 있는 사람에 따라 실행 가능한 데이터에 집중할 수 있도록 지원합니다.
사용자 워크로드는 배포 및 직접 관리하는 애플리케이션 및 이미지를 나타냅니다. 플랫폼 구성 요소에는 기본 인프라, Operator 및 타사 서비스가 포함됩니다. RHACS는 보안 결과를 분류하여 감독을 유지하면서 직접 제어하는 문제에 대한 수정 사항을 우선시하는 데 도움이 됩니다.
RHACS는 사전 정의된 네임스페이스를 기반으로 플랫폼 구성 요소를 자동으로 식별합니다. 또한 어떤 네임스페이스를 플랫폼 구성 요소로 식별할 수도 있습니다. 직접 사용자 수정이 필요하지 않고 OpenShift Container Platform 또는 타사 소프트웨어와 같은 잘못된 구성 요소를 업그레이드하여 플랫폼 문제를 해결할 수 있습니다. 따라서 플랫폼 구성 요소를 사용자 정의하면 사용자 워크로드 내에서 실행 가능한 보안 결과에 집중할 수 있습니다.
6.1. 플랫폼 구성 요소 이해
RHACS는 기본 제공 정의를 통해 플랫폼 구성 요소를 자동으로 식별합니다. 그러나 RHACS 4.8 이상을 사용하면 이러한 정의를 보고 사용자 지정할 수 있으므로 RHACS가 보안 결과를 분류하는 방법을 보다 세밀하게 제어할 수 있습니다.
RHACS에서 위반 및 취약점을 볼 때 사용자 워크로드 또는 플랫폼으로 분류됩니다. 이러한 차이점은 보안 결과 해결의 범위와 책임을 이해하는 데 도움이 됩니다.
사용자 워크로드에 는 시스템에서 배포 및 관리하는 애플리케이션 및 이미지에 영향을 미치는 위반 및 취약점이 포함됩니다.
플랫폼에는 OpenShift Container Platform 및 계층화된 서비스에서 배포한 워크로드 및 이미지에 있는 것과 같이 플랫폼 자체와 관련된 위반 및 취약점이 포함됩니다. 플랫폼 구성 요소는 현재 전체 네임스페이스를 사용하여 정의되며 RHACS는 정규식 패턴을 사용하여 이러한 네임스페이스를 지정합니다.
RHACS 포털에서 플랫폼 구성 요소 정의를 볼 수 있습니다. 플랫폼 구성 > 시스템 구성.
플랫폼 구성 요소에 는 다음 카테고리의 플랫폼 구성 요소가 나열되어 있습니다.
- 핵심 시스템 구성 요소: 이러한 구성 요소는 핵심 OpenShift Container Platform 및 Kubernetes 네임스페이스의 일부입니다. RHACS는 기본적으로 플랫폼 정의에 포함되어 있습니다. 이러한 정의를 사용자 지정할 수 없습니다. 이러한 정의는 시스템을 업그레이드할 때 변경될 수 있습니다.
- Red Hat 계층화된 제품: Red Hat 계층화된 제품 및 파트너 제품 네임스페이스에 있는 구성 요소는 기본적으로 플랫폼 정의에 포함됩니다. RHACS를 포함한 Red Hat 제품을 기본이 아닌 네임스페이스로 설치하는 경우 정의를 업데이트해야 합니다.
- 사용자 지정 구성 요소: 추가 애플리케이션 및 제품에 대한 네임스페이스를 정의하여 플랫폼 정의를 확장할 수 있습니다. 타사 애플리케이션과 같은 다른 네임스페이스를 플랫폼으로 분류하여 집중된 사용자 워크로드 보기에서 제외할 수 있습니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}