5.3. 승인 컨트롤러 적용 우회
승인 컨트롤러를 우회하도록 배포를 구성하려면 배포에 admission.stackrox.io/break-glass 주석을 설정해야 합니다. 승인 컨트롤러를 우회하면 배포 세부 정보가 포함된 "StackRox Emergency Deployment Annotation" 정책을 위반할 수 있습니다.
다른 사용자가 승인 컨트롤러를 우회한 이유를 이해할 수 있도록 하려면 issue-tracker 링크 또는 기타 참조를 이 주석의 값으로 사용합니다.
사전 요구 사항
다음 옵션 중 하나를 사용하여 보안 클러스터에서 승인 컨트롤러를 바이패스할 수 있는 기능을 활성화했습니다.
-
Operator:
admissionControl.bypass매개변수를BreakGlassAnnotation으로 설정합니다. -
Helm:
admissionControl.dynamic.disableBypass매개변수를false로 설정합니다. -
RHACS 포털: 플랫폼 구성
클러스터 승인 컨트롤러 바이패스 주석 의 옵션을 Enabled 로 설정합니다.
-
Operator:
프로세스
다음 예와 같이
admission.stackrox.io/break-glass주석이 포함된 배포 YAML을 생성합니다.apiVersion: apps/v1 kind: Deployment metadata: annotations: "admission.stackrox.io/break-glass": "jira-3423" creationTimestamp: "2025-03-07T03:18:21Z" generation: 1 labels: app: hello-node name: hello-node namespace: test-bypass-adm ...다음과 같습니다.
metadata.annotations.admission.stackrox.io/break-glass- 승인 컨트롤러를 우회한 이유에 대한 변경 제어 참조 또는 관련 설명을 지정합니다.