18장. 사용자 액세스 관리

관리자

이 역할은 관리자를 대상으로 합니다. 이를 사용하여 모든 리소스에 대한 읽기 및 쓰기 액세스 권한을 제공합니다.

Anances

이 역할은 변경할 수 없지만 모든 것을 볼 수 있는 사용자를 대상으로 합니다. 이를 사용하여 모든 리소스에 대한 읽기 전용 액세스 권한을 제공합니다.

지속적 통합

이 역할은 CI(지속적인 통합) 시스템을 대상으로 하며 배포 정책을 적용하는 데 필요한 권한 세트를 포함합니다.

네트워크 그래프 뷰어

이 역할은 네트워크 그래프를 확인해야 하는 사용자를 대상으로 합니다.

없음

이 역할에는 리소스에 대한 읽기 및 쓰기 액세스 권한이 없습니다. 이 역할을 모든 사용자의 최소 액세스 역할로 설정할 수 있습니다.

센서 작성자

RHACS는 이 역할을 사용하여 새 클러스터 설정을 자동화합니다. 보안 클러스터에서 센서를 생성하는 권한 세트가 포함되어 있습니다.

취약점 관리 승인

이 역할을 사용하면 취약점 지연 또는 잘못된 긍정 요청을 승인할 수 있는 액세스 권한을 제공할 수 있습니다.

Vulnerability Management Requester

이 역할을 사용하면 취약점 지연 또는 잘못된 알림을 요청할 수 있는 액세스 권한을 제공할 수 있습니다.

Vulnerability Report Creator

이 역할을 사용하면 예약된 취약점 보고서에 대한 취약점 보고 구성을 생성하고 관리할 수 있습니다.

관리자

모든 리소스에 대한 읽기 및 쓰기 액세스를 제공합니다.

Anances

모든 리소스에 대한 읽기 전용 액세스를 제공합니다.

지속적 통합

이 권한 세트는 CI(종속 통합) 시스템을 대상으로 하며 배포 정책을 적용하는 데 필요한 권한을 포함합니다.

네트워크 그래프 뷰어

네트워크 그래프를 볼 수 있는 최소 권한을 제공합니다.

없음

모든 리소스에 대해 읽기 및 쓰기 권한이 허용되지 않습니다.

센서 작성자

보안 클러스터에서 센서를 생성하는 데 필요한 리소스에 대한 권한을 제공합니다.

무제한

Red Hat Advanced Cluster Security for Kubernetes가 모니터링하는 모든 클러스터 및 네임스페이스에 대한 액세스를 제공합니다.

모두 거부

Kubernetes 및 OpenShift Container Platform 리소스에 대한 액세스 권한이 없습니다.

액세스

인증 공급자가 제공하는 메타데이터를 포함하여 Red Hat Advanced Cluster Security for Kubernetes 역할 및 사용자 메타데이터와 일치하는 SSO(Single Sign-On) 및 RBAC(역할 기반 액세스 제어) 규칙에 대한 구성을 확인합니다.

SSO 구성 및 구성된 RBAC 규칙을 생성, 수정 또는 삭제합니다.

관리

다음 항목을 확인합니다.

다음 항목을 편집합니다.

경고

기존 정책 위반을 확인합니다.

정책 위반을 해결하거나 편집합니다.

CVE

내부 사용 전용

내부 사용 전용

Cluster

기존 보안 클러스터를 확인합니다.

새 보안 클러스터를 추가하고 기존 클러스터를 수정하거나 삭제합니다.

규정 준수

규정 준수 표준 및 결과, 최근 규정 준수 실행 및 관련 완료 상태를 확인합니다.

규정 준수 실행을 트리거합니다.

Deployment

보안 클러스터에서 배포(워크로드)를 확인합니다.

해당 없음

DeploymentExtension

다음 항목을 확인합니다.

다음 항목을 수정합니다.

탐지

이미지 또는 배포 YAML에 대한 빌드 시간 정책을 확인합니다.

해당 없음

이미지

이미지, 해당 구성 요소 및 해당 취약점을 확인합니다.

해당 없음

Integration

백업, 레지스트리, 이미지 서명, 알림 시스템, API 토큰을 포함한 통합 및 해당 구성을 확인합니다.

통합 및 해당 구성과 API 토큰을 추가, 수정 및 삭제합니다.

K8sRole

보안 클러스터에서 Kubernetes RBAC의 역할을 확인합니다.

해당 없음

K8sRoleBinding

보안 클러스터에서 Kubernetes RBAC의 역할 바인딩을 확인합니다.

해당 없음

K8sSubject

보안 클러스터에서 Kubernetes RBAC의 사용자 및 그룹을 확인합니다.

해당 없음

네임스페이스

보안 클러스터에서 기존 Kubernetes 네임스페이스를 확인합니다.

해당 없음

NetworkGraph

보안 클러스터에서 활성 및 허용된 네트워크 연결을 확인합니다.

해당 없음

NetworkPolicy

보안 클러스터에서 기존 네트워크 정책을 보고 변경 사항을 시뮬레이션합니다.

보안 클러스터에서 네트워크 정책 변경 사항을 적용합니다.

노드

보안 클러스터에서 기존 Kubernetes 노드를 확인합니다.

해당 없음

WorkflowAdministration

모든 리소스 컬렉션을 확인합니다.

리소스 컬렉션을 추가, 수정 또는 삭제합니다.

Role

기존 Red Hat Advanced Cluster Security for Kubernetes RBAC 역할 및 해당 권한을 확인합니다.

역할 및 해당 권한을 추가, 수정 또는 삭제합니다.

Secret

보안 클러스터의 보안에 대한 메타데이터를 확인합니다.

해당 없음

ServiceAccount

보안 클러스터에 Kubernetes 서비스 계정을 나열합니다.

해당 없음

VulnerabilityManagementApprovals

취약점에 대한 보류 중인 모든 deferral 또는 false positive 요청을 확인합니다.

보류 중인 deferral 또는 false positive 요청을 승인하거나 거부하고 이전에 승인된 요청을 다시 관찰하도록 이동합니다.

VulnerabilityManagementRequests

취약점에 대한 보류 중인 모든 deferral 또는 false positive 요청을 확인합니다.

취약점을 지연하거나 잘못된 것으로 표시하거나 동일한 사용자가 수행한 보류 중이거나 이전에 승인한 요청을 다시 관찰하도록 이동합니다.

WatchedImage

배포되지 않은 감시 및 모니터링된 이미지를 확인합니다.

감시된 이미지를 구성합니다.

WorkflowAdministration

모든 리소스 컬렉션을 확인합니다.

리소스 컬렉션을 생성, 수정 또는 삭제합니다.