의견 보내기
승인 정책 업데이트
컬렉션을 사용해 정리하기
내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요.
Anthos Service Mesh 버전 1.4.5부터는 Anthos Service Mesh 인증 기관(Mesh CA)이 GKE pod에 대한 mTLS 인증서와 키의 발급 및 순환을 관리합니다. 오픈소스 Istio와 이전 버전의 Anthos Service Mesh에서는 Istio CA(이전 명칭: Citadel)를 인증 기관으로 사용합니다.
Istio 또는 이전 버전의 Anthos Service Mesh에서 업그레이드하는 경우 커스텀 트러스트 도메인 을 사용하는 기존 승인 정책 이 있으면 cluster.local
을 사용하도록 로컬 트러스트 도메인을 참조하도록 승인 정책을 업데이트해야 합니다. 기존 승인 정책에서 이미 cluster.local
을 사용하고 있다면 별도의 조치를 취하지 않아도 됩니다.
승인 정책을 업데이트하려면 다음 안내를 따르세요.
승인 정책에 grep을 실행하여 커스텀 트러스트 도메인의 모든 어커런스를 찾습니다. 다음 예시에서는 old-td
가 커스텀 트러스트 도메인의 이름입니다.
apiVersion : security . istio . io / v1beta1
kind : AuthorizationPolicy
metadata :
name : service - httpbin . default . svc . cluster . local
namespace : default
spec :
rules :
- from :
- source :
principals :
- old - td /ns/sleep-allow/sa/s leep
to :
- operation :
methods :
- GET
selector :
matchLabels :
app : httpbin
커스텀 트러스트 도메인을 cluster.local
로 변경하고 업데이트된 정책을 적용합니다.
kubectl apply -f - <<EOF
apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
name: service-httpbin.default.svc.cluster.local
namespace: default
spec:
rules:
- from:
- source:
principals:
- cluster.local/ns/sleep-allow/sa/sleep
to:
- operation:
methods:
- GET
selector:
matchLabels:
app: httpbin
---
EOF
다음 단계
의견 보내기
달리 명시되지 않는 한 이 페이지의 콘텐츠에는 Creative Commons Attribution 4.0 라이선스 에 따라 라이선스가 부여되며, 코드 샘플에는 Apache 2.0 라이선스 에 따라 라이선스가 부여됩니다. 자세한 내용은 Google Developers 사이트 정책 을 참조하세요. 자바는 Oracle 및/또는 Oracle 계열사의 등록 상표입니다.
최종 업데이트: 2023-12-13(UTC)
[{
"type": "thumb-down",
"id": "hardToUnderstand",
"label":"Hard to understand"
},{
"type": "thumb-down",
"id": "incorrectInformationOrSampleCode",
"label":"Incorrect information or sample code"
},{
"type": "thumb-down",
"id": "missingTheInformationSamplesINeed",
"label":"Missing the information/samples I need"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"번역 문제"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"기타"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"이해하기 쉬움"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"문제가 해결됨"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"기타"
}]
의견을 전달하고 싶나요?
{"lastModified": "\ucd5c\uc885 \uc5c5\ub370\uc774\ud2b8: 2023-12-13(UTC)"}
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["Hard to understand","hardToUnderstand","thumb-down"],["Incorrect information or sample code","incorrectInformationOrSampleCode","thumb-down"],["Missing the information/samples I need","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2023-12-13(UTC)"]]