2장. CI 시스템과 통합

RHACS(Red Hat Advanced Cluster Security for Kubernetes)는 다양한 CI(Continuous Integration) 제품과 통합됩니다. 이미지를 배포하기 전에 RHACS를 사용하여 이미지에 빌드 시간 및 배포 시간 보안 규칙을 적용할 수 있습니다.

이미지를 빌드하고 레지스트리로 푸시한 후 RHACS는 CI 파이프라인에 통합됩니다. 먼저 이미지를 푸시하면 개발자가 다른 CI 테스트 실패, linter 위반 또는 기타 문제와 함께 정책 위반을 처리하는 동안 아티팩트를 계속 테스트할 수 있습니다.

가능한 경우 RHACS 검사를 포함하는 빌드 단계가 포함된 경우 요청 가져오기 또는 병합을 차단하거나 병합하도록 버전 제어 시스템을 구성합니다.

RHACS 설치에 연결하여 CI 제품과의 통합으로 이미지가 구성한 빌드 시간 정책을 준수하는지 확인합니다. 정책 위반이 있는 경우 정책 설명, 이유 및 해결 지침을 포함하여 콘솔 로그에 자세한 메시지가 표시됩니다.

각 정책에는 선택적 적용 설정이 포함됩니다. 빌드 시간 적용 정책을 표시하는 경우 해당 정책의 실패로 인해 클라이언트가 0이 아닌 오류 코드로 종료됩니다.

Red Hat Advanced Cluster Security for Kubernetes를 CI 시스템과 통합하려면 다음 단계를 따르십시오.