OPA 게이트키퍼 정책 적용

게이트키퍼 정책으로 배포 제어

Kubernetes Operator는 사용자 지정하고 배포에 적용할 수 있는 Gatekeeper 정책 목록을 제공합니다.

각 Gatekeeper 정책은 다음으로 구성됩니다.

• <policy_name>.yaml 파일

• constraints.yaml 제약조건 템플릿 을 기반으로 하는 파일

바이너리 및 구성 가능한 Gatekeeper 정책을 사용할 수 있습니다.

• 바이너리 정책은 TLS를 사용하지 않는 배포를 방지하거나 특정 MongoDB 또는 Ops Manager 버전만 배포하는 등 특정 구성을 허용하거나 방지합니다.

• 구성 가능한 정책을 사용하면 특정 MongoDB 또는 Ops Manager 사용자 지정 리소스에 대해 배포될 총 복제본 세트 수 등의 구성을 지정할 수 있습니다.

Kubernetes 연산자와 함께 Gatekeeper 샘플 정책을 사용하고 적용하려면 다음을 수행합니다.

1. OPA Gatekeeper 설치 Kubernetes 클러스터에서.

2. 사용 가능한 제약 조건 템플릿 및 제약 조건 목록을 검토합니다.

   kubectl get constrainttemplates
   kubectl get constraints

3. 정책 디렉토리로 이동하여 목록에서 정책을 선택한 다음 정책과 해당 제약 조건 파일을 적용합니다.

   cd <policy_directory>
   kubectl apply -f <policy_name>.yaml
   kubectl apply -f constraints.yaml

4. 현재 적용되어 있는 Gatekeeper 정책을 검토합니다.

   kubectl get constrainttemplates
   kubectl get contstraints