1.3. 소스 코드 관리자 공급자 허용
중요
이 섹션을 주의 깊게 읽으십시오. 잘못된 구성으로 인해 보안 문제가 발생할 수 있습니다.
비컨트롤 플레인 네임스페이스에서 ApplicationSet 리소스를 허용하면 SCM(Source Code Manager) 공급자 또는 PR(Pull Request) 생성기의 악의적인 API 끝점을 통해 시크릿이 노출될 수 있습니다. 중요한 정보에 대한 무단 액세스를 방지하기 위해 Operator는 기본적으로 SCM 공급자 및 PR 생성기를 예방 조치로 비활성화합니다.
프로세스
SCM 공급자 및 PR 생성기를 사용하려면 허용된 SCM 공급자 목록을 명시적으로 정의합니다.
Argo CD 사용자 정의 리소스의 예
apiVersion: argoproj.io/v1beta1 kind: ArgoCD metadata: name: example-argocd spec: applicationSet: sourceNamespaces: - dev scmProviders: 1 - https://git.mydomain.com/ - https://gitlab.mydomain.com/- 1
- 허용된 SCM 공급자의 URL 목록입니다.
참고
허용된 SCM 공급자 목록에 없는 URL을 사용하는 경우 Argo CD ApplicationSet 컨트롤러에서 이를 거부합니다.
