5.3. 승인 컨트롤러 적용 우회


승인 컨트롤러를 우회하도록 배포를 구성하려면 배포에 admission.stackrox.io/break-glass 주석을 설정해야 합니다. 승인 컨트롤러를 우회하면 배포 세부 정보가 포함된 "StackRox Emergency Deployment Annotation" 정책을 위반할 수 있습니다.

다른 사용자가 승인 컨트롤러를 우회한 이유를 이해할 수 있도록 하려면 issue-tracker 링크 또는 기타 참조를 이 주석의 값으로 사용합니다.

사전 요구 사항

  • 다음 옵션 중 하나를 사용하여 보안 클러스터에서 승인 컨트롤러를 바이패스할 수 있는 기능을 활성화했습니다.

    • Operator: admissionControl.bypass 매개변수를 BreakGlassAnnotation 으로 설정합니다.
    • Helm: admissionControl.dynamic.disableBypass 매개변수를 false 로 설정합니다.
    • RHACS 포털: 플랫폼 구성 클러스터 승인 컨트롤러 바이패스 주석 의 옵션을 Enabled 로 설정합니다.

프로세스

  1. 다음 예와 같이 admission.stackrox.io/break-glass 주석이 포함된 배포 YAML을 생성합니다.

    apiVersion: apps/v1
    kind: Deployment
    metadata:
      annotations:
        "admission.stackrox.io/break-glass": "jira-3423"
      creationTimestamp: "2025-03-07T03:18:21Z"
      generation: 1
      labels:
        app: hello-node
      name: hello-node
      namespace: test-bypass-adm
    ...

    다음과 같습니다.

    metadata.annotations.admission.stackrox.io/break-glass
    승인 컨트롤러를 우회한 이유에 대한 변경 제어 참조 또는 관련 설명을 지정합니다.
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2026 Red Hat
맨 위로 이동