Anthos Service Mesh 설정 개요

이 페이지에서는 Anthos Service Mesh에서 사용할 Binary Authorization을 설정하는 방법을 간략하게 설명합니다.

시작하기 전에

참고: Anthos Service Mesh의 Binary Authorization은 Google Kubernetes Engine에서만 사용할 수 있습니다. GKE Enterprise에 설치는 지원되지 않습니다.

Anthos Service Mesh의 Binary Authorization을 사용하려면 먼저 Google Kubernetes Engine(GKE)에 Anthos Service Mesh를 설치해야 합니다. 자세한 내용은 빠른 시작 또는 GKE 설치 가이드를 참조하세요.

설정 단계

Anthos Service Mesh용 Binary Authorization을 설정하려면 다음 단계를 수행합니다.

1. Binary Authorization을 사용 설정합니다.

2. Binary Authorization 정책을 구성합니다.

   참고: 증명을 사용하려면 이 단계를 건너뛰세요.

   정책에서 다음 기능을 구성할 수 있습니다.

   • 기본 규칙
   • Anthos Service Mesh 서비스 ID의 특정 규칙
   • 예외 이미지입니다. 예외 이미지에 대해 자세히 알아보세요.

3. 선택사항: built-by-cloud-build 증명자를 사용하여 Cloud Build에서 빌드한 이미지만 배포(미리보기)합니다.

4. 선택사항: 증명을 사용합니다.

5. GKE의 감사 로그 보기의 안내에 따라 감사 로그를 봅니다.

Anthos Service Mesh를 사용하는 GKE용 Binary Authorization 사용 중지

Anthos Service Mesh가 사용 설정된 GKE용 Binary Authorization을 사용 중지하려면 GKE용 Binary Authorization 사용 중지의 안내를 따르세요.