인증 및 권한 부여
1. 인증 이해
Expand section "1. 인증 이해" Collapse section "1. 인증 이해"
1. 1.1. 사용자
2. 1.2. 그룹
3. 1.3. API 인증
  Expand section "1.3. API 인증" Collapse section "1.3. API 인증"
  1. 1.3.1. OpenShift Container Platform OAuth 서버
    
    Expand section "1.3.1. OpenShift Container Platform OAuth 서버" Collapse section "1.3.1. OpenShift Container Platform OAuth 서버"
    
    1.3.1.1. OAuth 토큰 요청
    
    1.3.1.2. API 가장
    
    1.3.1.3. Prometheus의 인증 지표
2. 내부 OAuth 서버 구성
Expand section "2. 내부 OAuth 서버 구성" Collapse section "2. 내부 OAuth 서버 구성"
1. 2.1. OpenShift Container Platform OAuth 서버
2. 2.2. OAuth 토큰 요청 flows 및 응답
3. 2.3. 내부 OAuth 서버 옵션
  Expand section "2.3. 내부 OAuth 서버 옵션" Collapse section "2.3. 내부 OAuth 서버 옵션"
  1. 2.3.1. OAuth 토큰 기간 옵션
  2. 2.3.2. OAuth 부여 옵션
4. 2.4. 내부 OAuth 서버의 토큰 기간 구성
5. 2.5. 내부 OAuth 서버에 대한 토큰 비활성 타임아웃 구성
6. 2.6. OAuth 서버 메타데이터
7. 2.7. OAuth API 이벤트 문제 해결
3. OAuth 클라이언트 구성
Expand section "3. OAuth 클라이언트 구성" Collapse section "3. OAuth 클라이언트 구성"
4. 사용자 소유 OAuth 액세스 토큰 관리
Expand section "4. 사용자 소유 OAuth 액세스 토큰 관리" Collapse section "4. 사용자 소유 OAuth 액세스 토큰 관리"
5. ID 공급자 구성 이해
Expand section "5. ID 공급자 구성 이해" Collapse section "5. ID 공급자 구성 이해"
6. ID 공급자 구성
Expand section "6. ID 공급자 구성" Collapse section "6. ID 공급자 구성"
1. 6.1. HTPasswd ID 공급자 구성
  Expand section "6.1. HTPasswd ID 공급자 구성" Collapse section "6.1. HTPasswd ID 공급자 구성"
2. 6.2. Keystone ID 공급자 구성
  Expand section "6.2. Keystone ID 공급자 구성" Collapse section "6.2. Keystone ID 공급자 구성"
3. 6.3. LDAP ID 공급자 구성
  Expand section "6.3. LDAP ID 공급자 구성" Collapse section "6.3. LDAP ID 공급자 구성"
4. 6.4. 기본 인증 ID 공급자 구성
  Expand section "6.4. 기본 인증 ID 공급자 구성" Collapse section "6.4. 기본 인증 ID 공급자 구성"
  1. 6.4.1. OpenShift Container Platform의 ID 공급자 정보
  2. 6.4.2. 기본 인증 정보
  3. 6.4.3. 시크릿 생성
  4. 6.4.4. 구성 맵 생성
  5. 6.4.5. 기본 인증 CR 샘플
  6. 6.4.6. 클러스터에 ID 공급자 추가
  7. 6.4.7. 기본 ID 공급자에 대한 Apache HTTPD 구성 예
    
    Expand section "6.4.7. 기본 ID 공급자에 대한 Apache HTTPD 구성 예" Collapse section "6.4.7. 기본 ID 공급자에 대한 Apache HTTPD 구성 예"
    
    6.4.7.1. 파일 요구 사항
  8. 6.4.8. 기본 인증 문제 해결
5. 6.5. 요청 헤더 ID 공급자 구성
  Expand section "6.5. 요청 헤더 ID 공급자 구성" Collapse section "6.5. 요청 헤더 ID 공급자 구성"
  1. 6.5.1. OpenShift Container Platform의 ID 공급자 정보
  2. 6.5.2. 요청 헤더 인증 정보
    
    Expand section "6.5.2. 요청 헤더 인증 정보" Collapse section "6.5.2. 요청 헤더 인증 정보"
    
    6.5.2.1. Microsoft Windows에서 SSPI 연결 지원
  3. 6.5.3. 구성 맵 생성
  4. 6.5.4. 요청 헤더 CR 샘플
  5. 6.5.5. 클러스터에 ID 공급자 추가
  6. 6.5.6. 요청 헤더를 사용하는 Apache 인증 구성 예
6. 6.6. GitHub 또는 GitHub Enterprise ID 공급자 구성
  Expand section "6.6. GitHub 또는 GitHub Enterprise ID 공급자 구성" Collapse section "6.6. GitHub 또는 GitHub Enterprise ID 공급자 구성"
7. 6.7. GitLab ID 공급자 구성
  Expand section "6.7. GitLab ID 공급자 구성" Collapse section "6.7. GitLab ID 공급자 구성"
8. 6.8. Google ID 공급자 구성
  Expand section "6.8. Google ID 공급자 구성" Collapse section "6.8. Google ID 공급자 구성"
9. 6.9. OpenID Connect ID 공급자 구성
  Expand section "6.9. OpenID Connect ID 공급자 구성" Collapse section "6.9. OpenID Connect ID 공급자 구성"
7. RBAC를 사용하여 권한 정의 및 적용
Expand section "7. RBAC를 사용하여 권한 정의 및 적용" Collapse section "7. RBAC를 사용하여 권한 정의 및 적용"
1. 7.1. RBAC 개요
  Expand section "7.1. RBAC 개요" Collapse section "7.1. RBAC 개요"
  1. 7.1.1. 기본 클러스터 역할
  2. 7.1.2. 권한 부여 평가
    
    Expand section "7.1.2. 권한 부여 평가" Collapse section "7.1.2. 권한 부여 평가"
    
    7.1.2.1. 클러스터 역할 집계
2. 7.2. 프로젝트 및 네임스페이스
3. 7.3. 기본 프로젝트
4. 7.4. 클러스터 역할 및 바인딩 보기
5. 7.5. 로컬 역할 및 바인딩 보기
6. 7.6. 사용자 역할 추가
7. 7.7. 로컬 역할 생성
8. 7.8. 클러스터 역할 생성
9. 7.9. 로컬 역할 바인딩 명령
10. 7.10. 클러스터 역할 바인딩 명령
11. 7.11. 클러스터 관리자 생성
8. kubeadmin 사용자 제거
Expand section "8. kubeadmin 사용자 제거" Collapse section "8. kubeadmin 사용자 제거"
1. 8.1. kubeadmin 사용자
2. 8.2. kubeadmin 사용자 제거
9. 서비스 계정 이해 및 생성
Expand section "9. 서비스 계정 이해 및 생성" Collapse section "9. 서비스 계정 이해 및 생성"
10. 애플리케이션에서 서비스 계정 사용
Expand section "10. 애플리케이션에서 서비스 계정 사용" Collapse section "10. 애플리케이션에서 서비스 계정 사용"
1. 10.1. 서비스 계정 개요
2. 10.2. 기본 서비스 계정
  Expand section "10.2. 기본 서비스 계정" Collapse section "10.2. 기본 서비스 계정"
  1. 10.2.1. 기본 클러스터 서비스 계정
  2. 10.2.2. 기본 프로젝트 서비스 계정 및 역할
3. 10.3. 서비스 계정 생성
4. 10.4. 서비스 계정의 인증 정보를 외부에서 사용
11. 서비스 계정을 OAuth 클라이언트로 사용
Expand section "11. 서비스 계정을 OAuth 클라이언트로 사용" Collapse section "11. 서비스 계정을 OAuth 클라이언트로 사용"
1. 11.1. OAuth 클라이언트로서의 서비스 계정
  Expand section "11.1. OAuth 클라이언트로서의 서비스 계정" Collapse section "11.1. OAuth 클라이언트로서의 서비스 계정"
  1. 11.1.1. 서비스 계정의 URI를 OAuth 클라이언트로 리디렉션
12. 범위 지정 토큰
Expand section "12. 범위 지정 토큰" Collapse section "12. 범위 지정 토큰"
1. 12.1. 범위 지정 토큰 정보
  Expand section "12.1. 범위 지정 토큰 정보" Collapse section "12.1. 범위 지정 토큰 정보"
  1. 12.1.1. 사용자 범위
  2. 12.1.2. 역할 범위
13. 바인딩된 서비스 계정 토큰 사용
Expand section "13. 바인딩된 서비스 계정 토큰 사용" Collapse section "13. 바인딩된 서비스 계정 토큰 사용"
1. 13.1. 바인딩된 서비스 계정 토큰 정보
2. 13.2. 볼륨 프로젝션을 사용한 바인딩된 서비스 계정 토큰 구성
14. 보안 컨텍스트 제약 조건 관리
Expand section "14. 보안 컨텍스트 제약 조건 관리" Collapse section "14. 보안 컨텍스트 제약 조건 관리"
1. 14.1. 보안 컨텍스트 제약 조건 정보
  Expand section "14.1. 보안 컨텍스트 제약 조건 정보" Collapse section "14.1. 보안 컨텍스트 제약 조건 정보"
2. 14.2. 미리 할당된 보안 컨텍스트 제약 조건 값 정보
3. 14.3. 보안 컨텍스트 제약 조건의 예
4. 14.4. 보안 컨텍스트 제약 조건 생성
5. 14.5. 보안 컨텍스트 제약 조건에 대한 역할 기반 액세스
6. 14.6. 보안 컨텍스트 제약 조건 명령 참조
  Expand section "14.6. 보안 컨텍스트 제약 조건 명령 참조" Collapse section "14.6. 보안 컨텍스트 제약 조건 명령 참조"
15. system:admin 사용자 가장
Expand section "15. system:admin 사용자 가장" Collapse section "15. system:admin 사용자 가장"
16. LDAP 그룹 동기화
Expand section "16. LDAP 그룹 동기화" Collapse section "16. LDAP 그룹 동기화"
1. 16.1. LDAP 동기화 구성 정보
  Expand section "16.1. LDAP 동기화 구성 정보" Collapse section "16.1. LDAP 동기화 구성 정보"
2. 16.2. LDAP 동기화 실행
  Expand section "16.2. LDAP 동기화 실행" Collapse section "16.2. LDAP 동기화 실행"
3. 16.3. 그룹 정리 작업 실행
4. 16.4. LDAP 그룹 자동 동기화
5. 16.5. LDAP 그룹 동기화의 예
  Expand section "16.5. LDAP 그룹 동기화의 예" Collapse section "16.5. LDAP 그룹 동기화의 예"
  1. 16.5.1. RFC 2307 스키마를 사용한 그룹 동기화
  2. 16.5.2. RFC2307 스키마와 사용자 정의 이름 매핑을 사용한 그룹 동기화
  3. 16.5.3. RFC 2307과 사용자 정의 오류 허용 오차를 사용한 그룹 동기화
  4. 16.5.4. Active Directory 스키마를 사용하여 그룹 동기화
  5. 16.5.5. 보강된 Active Directory 스키마를 사용하여 그룹 동기화
    
    Expand section "16.5.5. 보강된 Active Directory 스키마를 사용하여 그룹 동기화" Collapse section "16.5.5. 보강된 Active Directory 스키마를 사용하여 그룹 동기화"
    
    16.5.5.1. LDAP 중첩 멤버십 동기화의 예
6. 16.6. LDAP 동기화 구성 사양
  Expand section "16.6. LDAP 동기화 구성 사양" Collapse section "16.6. LDAP 동기화 구성 사양"
17. 클라우드 공급자 인증 정보 관리
Expand section "17. 클라우드 공급자 인증 정보 관리" Collapse section "17. 클라우드 공급자 인증 정보 관리"
1. 17.1. Cloud Credential Operator 정보
  Expand section "17.1. Cloud Credential Operator 정보" Collapse section "17.1. Cloud Credential Operator 정보"
2. 17.2. Mint 모드 사용
  Expand section "17.2. Mint 모드 사용" Collapse section "17.2. Mint 모드 사용"
  1. 17.2.1. Mint 모드 권한 요구사항
    
    Expand section "17.2.1. Mint 모드 권한 요구사항" Collapse section "17.2.1. Mint 모드 권한 요구사항"
    
    17.2.1.1. AWS(Amazon Web Services) 권한
    
    17.2.1.2. Microsoft Azure 권한
    
    17.2.1.3. GCP(Google Cloud Platform) 권한
  2. 17.2.2. 관리자 수준 인증 정보를 제거하거나 교체하는 Mint 모드
    
    Expand section "17.2.2. 관리자 수준 인증 정보를 제거하거나 교체하는 Mint 모드" Collapse section "17.2.2. 관리자 수준 인증 정보를 제거하거나 교체하는 Mint 모드"
    
    17.2.2.1. 클라우드 공급자 인증 정보를 수동으로 교체
    
    17.2.2.2. 클라우드 공급자 인증 정보 제거
  3. 17.2.3. 추가 리소스
3. 17.3. passthrough 모드 사용
  Expand section "17.3. passthrough 모드 사용" Collapse section "17.3. passthrough 모드 사용"
  1. 17.3.1. Passthrough 모드 권한 요구사항
    
    Expand section "17.3.1. Passthrough 모드 권한 요구사항" Collapse section "17.3.1. Passthrough 모드 권한 요구사항"
    
    17.3.1.1. AWS(Amazon Web Services) 권한
    
    17.3.1.2. Microsoft Azure 권한
    
    17.3.1.3. GCP(Google Cloud Platform) 권한
    
    17.3.1.4. RHOSP(Red Hat OpenStack Platform) 권한
    
    17.3.1.5. RHV(Red Hat Virtualization) 권한
    
    17.3.1.6. VMware vSphere 권한
  2. 17.3.2. Passthrough 모드 인증 정보 유지 관리
  3. 17.3.3. 설치 후 권한 감소
  4. 17.3.4. 추가 리소스
4. 17.4. 수동 모드 사용
  Expand section "17.4. 수동 모드 사용" Collapse section "17.4. 수동 모드 사용"
5. 17.5. STS를 사용하는 수동 모드 사용
  Expand section "17.5. STS를 사용하는 수동 모드 사용" Collapse section "17.5. STS를 사용하는 수동 모드 사용"
  1. 17.5.1. STS를 사용하여 수동 모드에 구성된 OpenShift Container Platform 클러스터 설치
    
    Expand section "17.5.1. STS를 사용하여 수동 모드에 구성된 OpenShift Container Platform 클러스터 설치" Collapse section "17.5.1. STS를 사용하여 수동 모드에 구성된 OpenShift Container Platform 클러스터 설치"
    
    17.5.1.1. Cloud Credential Operator 유틸리티 구성
    
    17.5.1.2. Cloud Credential Operator 유틸리티를 사용하여 AWS 리소스 생성
    
    Expand section "17.5.1.2. Cloud Credential Operator 유틸리티를 사용하여 AWS 리소스 생성" Collapse section "17.5.1.2. Cloud Credential Operator 유틸리티를 사용하여 AWS 리소스 생성"
    
    17.5.1.2.1. 개별적으로 AWS 리소스 생성
    
    17.5.1.2.2. 단일 명령으로 AWS 리소스 생성
    
    17.5.1.3. 설치 프로그램 실행
    
    17.5.1.4. 설치 확인

7.11. 클러스터 관리자 생성

클러스터 리소스 수정과 같은 OpenShift Container Platform 클러스터에서 관리자 수준 작업을 수행하려면 cluster-admin 역할이 필요합니다.

사전 요구 사항

클러스터 관리자로 정의할 사용자를 생성해야 합니다.

절차

사용자를 클러스터 관리자로 정의합니다.

$ oc adm policy add-cluster-role-to-user cluster-admin <user>

Select Your Language

Infrastructure and Management

Cloud Computing

Storage

Runtimes

Integration and Automation

7.11. 클러스터 관리자 생성