3장. 승인된 액세스
Red Hat 사이트 안정성 엔지니어링(SRE)을 사용하면 일반적으로 AWS 클러스터에서 Red Hat OpenShift 서비스를 관리하고 지원하기 위해 정상적인 작업을 수행하기 위해 시스템에 대한 높은 액세스 권한이 필요하지 않습니다. 높은 액세스 권한이 있는 경우 SRE에게 cluster-admin 역할의 액세스 수준을 부여할 수 있습니다.
SRE가 시스템에 대한 높은 액세스 권한이 필요한 경우 승인 액세스 인터페이스를 사용하여 이러한 시스템에 대한 액세스를 검토 및 승인 하거나 거부합니다. SRE는 AWS 클러스터의 Red Hat OpenShift Service와 고객이 시작한 지원 티켓에 대한 대응 또는 표준 사고 대응 프로세스의 일부로 경고에 대한 높은 액세스 요청을 생성할 수 있습니다.
승인된 액세스를 활성화하고 SRE가 액세스 요청을 생성하면 클러스터 소유자가 새 액세스 요청을 알리는 이메일 알림을 받습니다. 이메일 알림에는 클러스터 소유자가 액세스 요청을 승인하거나 거부할 수 있는 링크가 있습니다. 이 요청에 응답하지 않는 경우 Red Hat OpenShift Service on AWS에 대한 SLA(서비스 수준 계약)에 위험이 있습니다.
액세스 요청을 거부하려면 Justification 필드를 완료해야 합니다. 이 경우 SRE는 사고와 관련된 리소스에 대해 직접 조치를 취할 수 없습니다. 고객은 Red Hat 고객 지원 리소스를 계속 사용하여 모든 문제를 조사하고 해결할 수 있습니다.
3.1. 지원 케이스 제출을 통해 ROSA 클러스터에 대해 승인된 액세스 활성화 링크 복사링크가 클립보드에 복사되었습니다!
AWS Approved Access 의 Red Hat OpenShift Service는 기본적으로 활성화되어 있지 않습니다. AWS 클러스터에서 Red Hat OpenShift Service에 대해 승인 액세스 권한을 활성화하려면 지원 티켓을 생성해야 합니다.
프로세스
- Red Hat 고객 포털의 고객 지원 페이지에 로그인합니다.
- 지원 받기를 클릭합니다.
고객 지원 페이지의 케이스 탭에서 다음을 수행합니다.
- 선택 사항: 필요한 경우 미리 채워진 계정 및 소유자 세부 정보를 변경합니다.
- 구성 범주를 선택하고 Continue 를 클릭합니다.
다음 정보를 입력합니다.
- 제품 필드에서 AWS 호스팅 컨트롤 플레인에서 Red Hat OpenShift Service 를 선택합니다.
- Problem statement 필드에 Enable ROSA Access Protection 을 입력합니다.
- 더 많은 옵션 보기를 클릭합니다.
- 드롭다운 목록에서 OpenShift Cluster ID 를 선택합니다.
다음 양식에 나머지 필수 필드를 작성합니다.
무엇을 경험하고 있습니까? 어떤 일이 발생할 것으로 예상하십니까?
- 승인된 액세스 로 채우십시오.
귀하 또는 비즈니스에 미치는 영향 또는 가치를 정의합니다.
- 승인된 액세스 로 채우십시오.
- Continue 를 클릭합니다.
- 심각도 를 4(낮음) 로 선택하고 Continue 를 클릭합니다.
- 케이스 세부 정보를 미리보고 Submit을 클릭합니다.