9장. 중앙 집중식 Kerberos 자격 증명 캐시 생성 및 사용
시스템 관리자는 Kerberos 서버를 중앙에서 인증하여 자격 증명 캐시를 초기화할 수 있습니다. 컨테이너에서 실행되는 애플리케이션에서 키탭 파일, 인증 또는 업데이트를 별도로 관리하지 않고도 이 중앙 캐시를 사용하여 인증할 수 있습니다.
9.1. 사전 요구 사항
다른 컨테이너의 SSSD 컨테이너에서 제공하는 서비스를 사용하려면 클라이언트 컨테이너의 rhel7 기본 이미지에
sssd-client
패키지가 포함되어야 합니다. 그러나 기본 rhel7 기본 이미지에는 이 패키지가 포함되어 있지 않습니다.다른 컨테이너의 SSSD 서비스를 사용해야 하는 경우 기본 rhel7 기본 이미지를 기반으로 클라이언트 컨테이너에 대한 자체 이미지를 만들고
sssd-client
를 포함합니다. 자세한 내용은 Docker 이미지 생성 을 참조하십시오.