Cloud Service Mesh 설정 개요

이 페이지에서는 Cloud Service Mesh에서 사용할 Binary Authorization을 설정하는 방법을 간략하게 설명합니다.

시작하기 전에

참고: Cloud Service Mesh의 Binary Authorization은 Google Kubernetes Engine에서만 사용할 수 있습니다. GKE Enterprise에 설치는 지원되지 않습니다.

Cloud Service Mesh의 Binary Authorization을 사용하려면 먼저 Google Kubernetes Engine(GKE)에 Cloud Service Mesh를 설치해야 합니다. 자세한 내용은 quickstart 또는 GKE 설치 가이드를 참조하세요.

설정 단계

Cloud Service Mesh용 Binary Authorization을 설정하려면 다음 단계를 수행합니다.

1. Binary Authorization을 사용 설정합니다.

2. Binary Authorization 정책을 구성합니다.

   참고: 증명을 사용하려면 이 단계를 건너뛰세요.

   정책에서 다음 기능을 구성할 수 있습니다.

   • 기본 규칙입니다.
   • Cloud Service Mesh 서비스 ID의 특정 규칙
   • 예외 이미지입니다. 예외 이미지에 대해 자세히 알아보세요.

3. 선택사항: built-by-cloud-build 증명자를 사용하여 Cloud Build에서 빌드한 이미지만 배포(미리보기)합니다.

4. 선택사항: 증명을 사용합니다.

5. GKE의 감사 로그 보기 안내에 따라 감사 로그를 확인합니다.

Cloud Service Mesh를 사용하는 GKE용 Binary Authorization 사용 중지

Cloud Service Mesh가 사용 설정된 GKE용 Binary Authorization을 사용 중지하려면 GKE용 Binary Authorization 사용 중지의 안내를 따르세요.