3장. Argo CD 웹 UI에서 중요한 주석 마스킹
Argo CD는 Argo CD 사용자 인터페이스(UI) 및 CLI(명령줄 인터페이스)에서 Secret
리소스의 중요한 주석 값을 숨깁니다. 사용자는 Argo CD CR(사용자 정의 리소스)에서 주석 키를 지정하여 구성할 수 있습니다. 이 기능은 시크릿
리소스에 대한 주석에 저장된 토큰 또는 API 키와 같은 민감한 정보의 실수로 노출되지 않도록 보안을 강화합니다.
이 기능을 활성화하려면 Argo CD CR의 .spec.extraConfig
아래에 resource.sensitive.mask.annotations
키를 추가합니다. 마스크할 주석 키의 쉼표로 구분된 목록을 지정합니다.
resource.sensitive.mask.annotations
에 나열된 주석 키가 정확하고 사용 사례와 관련이 있는지 확인합니다. 이 기능은 와일드카드를 지원하지 않으며 Argo CD CR에서 명시적 구성이 필요합니다.
사전 요구 사항
- Argo CD 인스턴스를 생성했습니다. 자세한 내용은 "사용자 정의 Argo CD 인스턴스 설치"를 참조하십시오.
3.1. Argo CD 웹 UI에서 중요한 주석 마스킹 활성화 링크 복사링크가 클립보드에 복사되었습니다!
Argo CD 사용자 인터페이스(UI)에서 민감한 주석 마스킹을 활성화하려면 Argo CD CR(사용자 정의 리소스)에 주석 키, resource.sensitive.mask.annotations
를 추가할 수 있습니다.
프로세스
- OpenShift Container Platform 웹 콘솔에 로그인합니다.
-
웹 콘솔의 관리자 화면에서 Operator
설치된 Operator 를 클릭합니다. - 프로젝트 목록에서 사용자 정의 Argo CD 인스턴스를 설치할 프로젝트를 생성하거나 선택합니다.
- 설치된 Operator 목록에서 Red Hat OpenShift GitOps 를 선택한 다음 Argo CD 탭을 클릭합니다.
Argo CD CR을 편집하려면 다음 단계를 완료합니다.
-
.spec.extraConfig
섹션에서resource.sensitive.mask.annotations
키를 추가합니다. 쉼표로 구분된 값 목록을 마스킹하려면 다음 YAML 스니펫에 주석 키를 지정합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
openshift.io/token-secret.value
,api-key
, 토큰과 같은 중요한 주석 값의 쉼표로 구분된 목록을 지정합니다.
-
Argo CD 리소스의 값이 성공적으로 업데이트되었는지 확인하려면 다음 단계를 완료합니다.
-
웹 콘솔의 관리자 화면에서 Operator
설치된 Operator 를 클릭합니다. -
프로젝트 옵션에서
Argo CD
네임스페이스를 선택합니다. - 설치된 Operator 목록에서 Red Hat OpenShift GitOps 를 선택한 다음 Argo CD 탭을 클릭합니다.
- ArgoCD 인스턴스의 Status 필드가 Phase: Available 로 표시되는지 확인합니다.
-
웹 콘솔의 관리자 화면에서 Operator
Argo CD는 Argo CD UI에서 지정된 주석 키 값을 숨깁니다.