1.15. Red Hat OpenShift GitOps를 사용하여 respectRBAC 구성

프로세스

1. respectRBAC 기능을 구성하려면 YAML 오브젝트 파일(예: argo-cd-resource.yaml )을 생성합니다.

   respectRBAC를 생성하는 ArgoCD YAML의 예

   apiVersion: argoproj.io/v1beta1
   kind: ArgoCD
   metadata:
     name: example-argocd 

   1

   
   spec:
     controller:
       respectRBAC: strict 

   2

   Copy to Clipboard Toggle word wrap

   1

   Argo CD 인스턴스의 이름을 지정합니다.

   2

   ArgoCD 리소스에서 .spec.controller.respectRBAC 키 값을 일반 또는 엄격한 로 지정할 수 있습니다. 리소스 목록이 경량 작업이므로 정확도와 속도를 균형 있게 조정하려면 값을 정상적으로 설정하는 것이 좋습니다. Argo CD가 값을 normal 로 설정할 때 리소스에 액세스할 수 없음을 나타내는 오류를 보고하는 경우 값을 strict 으로 설정합니다. Strict 을 설정하면 서버에 대한 API 호출 수가 증가하며 Argo CD가 RBAC 리소스의 추가 검증을 수행하여 권한을 결정하기 때문에 일반에 비해 더 정확합니다.

2. 다음 명령을 실행하여 YAML 파일에 변경 사항을 적용합니다.

   $ oc apply -f argocd-resource.yaml -n argo-cd-instance 

   1

   Copy to Clipboard Toggle word wrap

   1

   ArgoCD 리소스를 포함하는 YAML 파일의 이름과 ArgoCD 를 호스팅하는 네임스페이스를 지정합니다.

3. 다음 명령을 실행하여 .status.phase 필드의 상태가 사용 가능한지 확인합니다.

   $ oc get argocd <argocd_instance_name> -n <argocd_namespace> -o jsonpath='{.status.phase}' 

   1

   Copy to Clipboard Toggle word wrap

   1

   & lt;argocd_instance_name >을 Argo CD 인스턴스의 이름으로 바꿉니다(예: example-argocd ).

4. ConfigMap 리소스의 resource.respectRBAC 매개변수가 성공적으로 업데이트되었는지 확인합니다.

   1. argocd-cm 구성 맵의 콘텐츠를 검색하려면 다음 명령을 실행합니다.

      $ oc get cm argocd-cm -n <argocd_namespace> -o yaml

      Copy to Clipboard Toggle word wrap
   2. argocd-cm ConfigMap 에 resource.respectRBAC 매개변수가 포함되어 있는지 확인하고 값이 strict 또는 normal 로 설정되어 있는지 확인합니다.

프로세스

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. 웹 콘솔의 관리자 화면에서 Operator 설치된 Operator 를 클릭합니다.
3. 프로젝트 목록에서 사용자 정의 Argo CD 인스턴스를 설치할 프로젝트를 생성하거나 선택합니다.
4. 설치된 Operator 목록에서 Red Hat OpenShift GitOps 를 선택하고 Argo CD 탭을 클릭합니다.

5. Argo CD 탭에서 respectRBAC 매개변수를 구성합니다.

   spec:
     controller:
       respectRBAC: strict

   Copy to Clipboard Toggle word wrap

6. 생성을 클릭합니다.

   설치가 완료되면 Argo CD 인스턴스가 Argo CD 탭에 나열되고 Status 가 Available 인지 확인합니다.

7. Argo CD 인스턴스가 생성되면 다음 단계를 완료하여 ConfigMap 리소스의 resource.respectRBAC 매개변수가 성공적으로 업데이트되었는지 확인합니다.

   1. 관리자 화면에서 워크로드 ConfigMaps 로 이동합니다.
   2. 프로젝트 옵션에서 Argo CD 네임스페이스를 선택합니다.
   3. argocd-cm 구성 맵을 선택합니다.
   4. YAML 탭을 선택하여 resource.respectRBAC 매개변수를 확인합니다.