17장. Apache Kafka Pod 및 컨테이너의 Streams에 보안 컨텍스트 적용

보안 컨텍스트는 포드 및 컨테이너에 대한 제약 조건을 정의합니다. 보안 컨텍스트를 지정하면 Pod 및 컨테이너에는 필요한 권한만 있습니다. 예를 들어 권한은 런타임 작업을 제어하거나 리소스에 대한 액세스를 제어할 수 있습니다.

17.1. OpenShift 플랫폼의 보안 컨텍스트 처리
링크 복사

보안 컨텍스트 처리는 사용 중인 OpenShift 플랫폼의 툴링에 따라 다릅니다.

예를 들어 OpenShift는 기본 제공 SCC(보안 컨텍스트 제약 조건)를 사용하여 권한을 제어합니다. SCC는 Pod에서 액세스할 수 있는 보안 기능을 제어하는 설정 및 전략입니다.

기본적으로 OpenShift는 보안 컨텍스트 구성을 자동으로 삽입합니다. 대부분의 경우 Cluster Operator가 생성한 Pod 및 컨테이너에 대한 보안 컨텍스트를 구성할 필요가 없습니다. 여전히 자체 SCC를 생성하고 관리할 수 있습니다.

자세한 내용은 OpenShift 설명서 를 참조하십시오.

맨 위로 이동