1.2. Amazon ECR 통합
Amazon ECR 통합의 경우 다음 조건이 충족되면 Red Hat Advanced Cluster Security for Kubernetes는 ECR 레지스트리 통합을 자동으로 생성합니다.
- 클러스터의 클라우드 공급자는 AWS입니다.
- 클러스터의 노드에는 IAM(인스턴스 ID 및 액세스 관리) 역할 연결이 있으며 노드에서 인스턴스 메타데이터 서비스를 사용할 수 있습니다. 예를 들어 클러스터를 관리하기 위해 Amazon Elastic Kubernetes Service(EKS)를 사용하는 경우 이 역할을 EKS Node IAM 역할이라고 합니다.
- 인스턴스 IAM 역할에는 배포 중인 ECR 레지스트리에 대한 액세스 권한을 부여하는 IAM 정책이 있습니다.
나열된 조건이 충족되면 Red Hat Advanced Cluster Security for Kubernetes는 ECR 레지스트리에서 가져오는 배포를 모니터링하고 ECR 통합을 자동으로 생성합니다. 이러한 통합은 자동으로 생성된 후 편집할 수 있습니다.