3장. 승인된 액세스
Red Hat SRE(사이트 안정성 엔지니어링)는 일반적으로 AWS 클러스터에서 Red Hat OpenShift Service를 관리하고 지원하기 위해 일반 작업의 일부로 시스템에 대한 높은 액세스 권한이 필요하지 않습니다. SRE는 높은 액세스 권한을 통해 cluster-admin 역할의 액세스 수준을 제공합니다. 자세한 내용은 클러스터 역할을 참조하십시오.
SRE가 시스템에 대한 높은 액세스 권한이 필요한 경우 승인 액세스 인터페이스를 사용하여 이러한 시스템에 대한 액세스를 검토 및 승인 하거나 거부할 수 있습니다.
AWS 클러스터의 Red Hat OpenShift Service의 클러스터에 대한 액세스 요청 증가 및 해당 클라우드 계정은 고객이 시작한 지원 티켓에 대한 응답으로 또는 표준 사고 대응 프로세스의 일부로 SRE에서 수신하는 경고에 응답하여 생성할 수 있습니다.
승인된 액세스가 활성화되고 SRE가 액세스 요청을 생성하면 클러스터 소유자가 새 액세스 요청을 알리는 이메일 알림을 받습니다. 이메일 알림에는 클러스터 소유자가 액세스 요청을 신속하게 승인하거나 거부할 수 있는 링크가 포함되어 있습니다. AWS에서 Red Hat OpenShift Service에 대한 SLA에 대한 위험이 있는 경우 적시에 응답해야 합니다.
- 고객에게 이메일을 수신하기 위해 클러스터 소유자가 아닌 추가 사용자가 필요한 경우 알림 클러스터 연락처를 추가할 수 있습니다.
- 보류 중인 액세스 요청은 특정 클러스터에 대한 클러스터 개요의 클러스터 목록 또는 액세스 요청 탭의 하이브리드 클라우드 콘솔에서 사용할 수 있습니다.
액세스 요청을 거부하려면 Justification 필드를 완료해야 합니다. 이 경우 SRE는 사고와 관련된 리소스에 대해 직접 조치를 취할 수 없습니다. 고객은 여전히 고객 지원을 사용하여 모든 문제를 조사하고 해결할 수 있습니다.
3.1. 지원 케이스 제출을 통해 ROSA 클러스터에 대해 승인 액세스 활성화
AWS Approved Access 의 Red Hat OpenShift Service는 기본적으로 활성화되어 있지 않습니다. AWS 클러스터에서 Red Hat OpenShift Service에 대해 승인 액세스 권한을 활성화하려면 지원 티켓을 생성해야 합니다.
프로세스
- Red Hat 고객 포털의 고객 지원 페이지에 로그인합니다.
- 지원 받기를 클릭합니다.
고객 지원 페이지의 케이스 탭에서 다음을 수행합니다.
- 선택 사항: 필요한 경우 미리 채워진 계정 및 소유자 세부 정보를 변경합니다.
- 구성 범주를 선택하고 Continue 를 클릭합니다.
다음 정보를 입력합니다.
- 제품 필드에서 AWS의 Red Hat OpenShift Service 또는 AWS 호스팅 컨트롤 플레인의 Red Hat OpenShift Service를 선택합니다.
- Problem statement 필드에 Enable ROSA Access Protection 을 입력합니다.
- 더 많은 옵션 보기를 클릭합니다.
- 드롭다운 목록에서 OpenShift Cluster ID 를 선택합니다.
다음 양식에 나머지 필수 필드를 작성합니다.
무엇을 경험하고 있습니까? 어떤 일이 발생할 것으로 예상하십니까?
- 승인된 액세스 로 채우십시오.
귀하 또는 비즈니스에 미치는 영향 또는 가치를 정의합니다.
- 승인된 액세스 로 채우십시오.
- Continue 를 클릭합니다.
- 심각도 를 4(낮음) 로 선택하고 Continue 를 클릭합니다.
- 케이스 세부 정보를 미리보고 Submit을 클릭합니다.
