4.4. 단일 모델 제공 플랫폼에 대한 권한 부여 공급자 추가

프로세스

1. OpenShift 웹 콘솔에 클러스터 관리자로 로그인합니다.
2. 웹 콘솔에서 Operator OperatorHub를 클릭합니다.
3. OperatorHub 페이지의 키워드로 필터링 필드에 Red Hat - Authorino 를 입력합니다.
4. Red Hat - Authorino Operator를 클릭합니다.
5. Red Hat - Authorino Operator 페이지에서 Operator 정보를 확인한 다음 설치를 클릭합니다.

6. Operator 설치 페이지에서 설치 모드,설치된 네임스페이스 및 업데이트 승인 의 기본값을 유지합니다.

   1. 채널 업데이트 의 경우 안정 을 선택합니다.
   2. 버전 의 경우 1.2.1 이상을 선택합니다.
7. 설치를 클릭합니다.

프로세스

1. 새 터미널 창을 엽니다.

2. 다음과 같이 OpenShift CLI(명령줄 인터페이스)에 로그인합니다.

   Copy to Clipboard Toggle word wrap

   $ oc login <openshift_cluster_url> -u <username> -p <password>

3. Authorino 인스턴스를 설치할 네임스페이스를 생성합니다.

   Copy to Clipboard Toggle word wrap

   $ oc new-project <namespace_for_authorino_instance>

   참고

   자동화된 설치 프로세스는 Authorino 인스턴스에 대해 redhat-ods-applications-auth-provider 라는 네임스페이스를 생성합니다. 수동 설치에 동일한 네임스페이스 이름을 사용하는 것이 좋습니다.

4. 기존 OpenShift Service Mesh 인스턴스에 Authorino 인스턴스의 새 네임스페이스를 등록하려면 다음 콘텐츠를 사용하여 새 YAML 파일을 생성합니다.

   Copy to Clipboard Toggle word wrap

   apiVersion: maistra.io/v1
   kind: ServiceMeshMember
   metadata:
     name: default
     namespace: <namespace_for_authorino_instance>
   spec:
     controlPlaneRef:
       namespace: <namespace_for_service_mesh_instance>
       name: <name_of_service_mesh_instance>

5. YAML 파일을 저장합니다.

6. 클러스터에 ServiceMeshMember 리소스를 생성합니다.

   Copy to Clipboard Toggle word wrap

   $ oc create -f <file_name>.yaml

7. Authorino 인스턴스를 구성하려면 다음 예와 같이 새 YAML 파일을 생성합니다.

   Copy to Clipboard Toggle word wrap

   apiVersion: operator.authorino.kuadrant.io/v1beta1
   kind: Authorino
   metadata:
     name: authorino
     namespace: <namespace_for_authorino_instance>
   spec:
     authConfigLabelSelectors: security.opendatahub.io/authorization-group=default
     clusterWide: true
     listener:
       tls:
         enabled: false
     oidcServer:
       tls:
         enabled: false

8. YAML 파일을 저장합니다.

9. 클러스터에 Authorino 리소스를 생성합니다.

   Copy to Clipboard Toggle word wrap

   $ oc create -f <file_name>.yaml

10. Authorino 배포를 패치하여 Istio 사이드카를 삽입하여 Authorino 인스턴스를 OpenShift Service Mesh 인스턴스의 일부로 만듭니다.

    Copy to Clipboard Toggle word wrap

    $ oc patch deployment <name_of_authorino_instance> -n <namespace_for_authorino_instance> -p '{"spec": {"template":{"metadata":{"labels":{"sidecar.istio.io/inject":"true"}}}} }'

프로세스

1. 터미널 창에서 OpenShift Service Mesh 인스턴스를 업데이트할 권한이 있는 사용자로 OpenShift 클러스터에 로그인하지 않은 경우 다음 예와 같이 OpenShift CLI에 로그인합니다.

   Copy to Clipboard Toggle word wrap

   $ oc login <openshift_cluster_url> -u <username> -p <password>

2. 다음 콘텐츠를 사용하여 새 YAML 파일을 생성합니다.

   Copy to Clipboard Toggle word wrap

   spec:
    techPreview:
      meshConfig:
        extensionProviders:
        - name: redhat-ods-applications-auth-provider
          envoyExtAuthzGrpc:
            service: <name_of_authorino_instance>-authorino-authorization.<namespace_for_authorino_instance>.svc.cluster.local
            port: 50051

3. YAML 파일을 저장합니다.

4. oc patch 명령을 사용하여 YAML 파일을 OpenShift Service Mesh 인스턴스에 적용합니다.

   Copy to Clipboard Toggle word wrap

   $ oc patch smcp <name_of_service_mesh_instance> --type merge -n <namespace_for_service_mesh_instance> --patch-file <file_name>.yaml

   중요

   OpenShift Service Mesh 인스턴스에서 다른 확장 공급자를 아직 지정하지 않은 경우에만 패치로 표시된 구성을 적용할 수 있습니다. 다른 확장 공급자를 이미 지정한 경우 구성을 추가하려면 ServiceMeshControlPlane 리소스를 수동으로 편집해야 합니다.

프로세스

1. 터미널 창에서 KServe 배포를 업데이트할 권한이 있는 사용자로 OpenShift 클러스터에 로그인하지 않은 경우 다음 예와 같이 OpenShift CLI에 로그인합니다.

   Copy to Clipboard Toggle word wrap

   $ oc login <openshift_cluster_url> -u <username> -p <password>

2. 다음 콘텐츠를 사용하여 새 YAML 파일을 생성합니다.

   Copy to Clipboard Toggle word wrap

   apiVersion: security.istio.io/v1beta1
   kind: AuthorizationPolicy
   metadata:
     name: kserve-predictor
   spec:
     action: CUSTOM
     provider:
        name: redhat-ods-applications-auth-provider 

   1

   
     rules:
        - to:
             - operation:
                  notPaths:
                     - /healthz
                     - /debug/pprof/
                     - /metrics
                     - /wait-for-drain
     selector:
        matchLabels:
           component: predictor

   1

   지정한 이름은 OpenShift Service Mesh 인스턴스에 추가한 확장 공급자의 이름과 일치해야 합니다.

3. YAML 파일을 저장합니다.

4. OpenShift Service Mesh 인스턴스의 네임스페이스에 AuthorizationPolicy 리소스를 생성합니다.

   Copy to Clipboard Toggle word wrap

   $ oc create -n <namespace_for_service_mesh_instance> -f <file_name>.yaml

5. 다음 콘텐츠를 사용하여 다른 새 YAML 파일을 생성합니다.

   Copy to Clipboard Toggle word wrap

   apiVersion: networking.istio.io/v1alpha3
   kind: EnvoyFilter
   metadata:
     name: activator-host-header
   spec:
     priority: 20
     workloadSelector:
       labels:
         component: predictor
     configPatches:
     - applyTo: HTTP_FILTER
       match:
         listener:
           filterChain:
             filter:
               name: envoy.filters.network.http_connection_manager
       patch:
         operation: INSERT_BEFORE
         value:
           name: envoy.filters.http.lua
           typed_config:
             '@type': type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua
             inlineCode: |
              function envoy_on_request(request_handle)
                 local headers = request_handle:headers()
                 if not headers then
                   return
                 end
                 local original_host = headers:get("k-original-host")
                 if original_host then
                   port_seperator = string.find(original_host, ":", 7)
                   if port_seperator then
                     original_host = string.sub(original_host, 0, port_seperator-1)
                   end
                   headers:replace('host', original_host)
                 end
               end

   표시된 EnvoyFilter 리소스는 처음에 임의 추론 요청에 포함된 HTTP 호스트 헤더를 지속적으로 재설정합니다.

6. OpenShift Service Mesh 인스턴스의 네임스페이스에 EnvoyFilter 리소스를 생성합니다.

   Copy to Clipboard Toggle word wrap

   $ oc create -n <namespace_for_service_mesh_instance> -f <file_name>.yaml