6장. 경고 데이터 보존 활성화
Red Hat Advanced Cluster Security for Kubernetes 경고에 대한 보존 기간을 구성하는 방법을 알아보십시오.
Red Hat Advanced Cluster Security for Kubernetes를 사용하면 기록 경고를 계속 저장할 시간을 구성할 수 있습니다. Red Hat Advanced Cluster Security for Kubernetes는 지정된 시간 후에 이전 경고를 삭제합니다.
더 이상 필요하지 않은 경고를 자동으로 삭제하면 스토리지 비용을 절약할 수 있습니다.
보존 기간을 구성할 수 있는 경고는 다음과 같습니다.
- 런타임 경고, 해결되지 않은(활성) 및 해결됨.
- 현재 배포에 적용되지 않는 오래된 배포 시간 경고입니다.
- 데이터 보존 설정은 기본적으로 활성화되어 있습니다. 설치 후 이러한 설정을 변경할 수 있습니다.
- Red Hat Advanced Cluster Security for Kubernetes를 업그레이드하면 이전에 활성화하지 않는 한 데이터 보존 설정이 적용되지 않습니다.
- RHACS 포털 또는 API를 사용하여 경고 보존 설정을 구성할 수 있습니다.
- 삭제 프로세스는 매 시간마다 실행됩니다. 현재는 이 값을 변경할 수 없습니다.
6.1. 경고 데이터 보존 구성
RHACS 포털을 사용하여 경고 보존 설정을 구성할 수 있습니다.
사전 요구 사항
-
데이터 보존을 구성하려면
읽기
및쓰기
권한이 있는Config
역할이 있어야 합니다.
프로세스
-
RHACS 포털에서 플랫폼 구성
시스템 구성으로 이동합니다. - 시스템 구성 보기 헤더에서 편집을 클릭합니다.
데이터 보존 구성 섹션에서 각 데이터 유형에 대한 일 수를 업데이트합니다.
- 모든 런타임 위반
- 해결된 Deploy-Phase Violations
- 삭제된 배포를 위한 Runtime Violations
이미지가 더 이상 배포되지 않음
참고데이터 유형을 영구적으로 저장하려면 보존 기간을
0
일로 설정합니다.
- 저장을 클릭합니다.
Red Hat Advanced Cluster Security for Kubernetes API를 사용하여 경고 데이터 보존을 구성하려면 API 참조 문서의 ConfigService
그룹의 PutConfig
API 및 관련 API를 확인합니다.