아래 설명에서 해결 방법을 확인하세요.
설명:
동기화 작업을 위한 네임스페이스를 생성합니다.
* oc 새 프로젝트 ID 동기화
* 자동화 구성 요소를 체계적으로 관리합니다.
* 동기화 작업을 위한 서비스 계정을 생성합니다.
* oc -n id-sync create sa group-sync
* CronJob은 이 SA ID로 실행됩니다.
* 그룹 관리를 위한 클러스터 권한 부여
* oc adm policy add-cluster-role-to-user cluster-admin system:serviceaccount:id-sync:group-sync
* 실제 환경에서는 범위를 좁혀야 하지만, 랩 환경의 작업 시뮬레이션에서는 속도를 위해 클러스터 관리자 권한을 사용하는 경우가 많습니다.
* groupsync.yaml에 대한 ConfigMap과 바인딩 암호/CA에 사용할 Secret을 생성합니다.
* 해당 파일들을 작업 컨테이너에 마운트하세요.
* 그룹 동기화를 실행하는 CronJob을 생성합니다.
* 작업 내부 명령:
* oc adm groups sync --sync-config=/config/groupsync.yaml --confirm
* CronJob은 LDAP와의 주기적인 대조 작업을 수행합니다.
* 작업 실행 확인
* oc -n id-sync get cronjob
* oc -n id-sync get jobs
* oc -n id-sync logs job/ <job-name>

아래 설명에서 해결 방법을 확인하세요.
설명:
* OpenShift 내부 레지스트리에 로그인
* oc 레지스트리 로그인
* podman이 내부 레지스트리에 푸시할 수 있도록 허용합니다.
* 외부 이미지 가져오기
* 포드맨 풀 docker.io/library/nginx:1.25
* 이미지를 로컬에서 가져옵니다.
* 내부 레지스트리 대상용 태그
* podman 태그 nginx:1.25 image-registry.openshift-image-registry.svc:5000/orders/nginx:1.25
* 클러스터 서비스 DNS 이름을 사용합니다(클러스터 네트워크 내부에서 작동).
* 내부 레지스트리로 푸시
* podman push image-registry.openshift-image-registry.svc:5000/orders/nginx:1.25
* 내부 이미지를 사용하도록 배포를 업데이트합니다.
* oc -n orders set image deploy/web web=image-registry.openshift-image-registry.svc:5000/orders/nginx:
1.25
* 배포 확인
* oc -n 주문 롤아웃 상태 배포/웹
* oc -n 주문은 pods -o wide를 가져옵니다.

아래 설명에서 해결 방법을 확인하세요.
설명:
1단계: 대상 프로젝트가 존재하는지 확인합니다.
연구실에서는 네임스페이스/프로젝트 인증 감사를 지정합니다.
2단계: 다음 명령어를 실행하세요.
oc create sa audit -n auth-audit
3단계: 생성 여부를 확인합니다.
실험실 분석 결과는 다음과 같습니다.
서비스 계정/감사가 생성되었습니다.
상해:
이 명령은 auth-audit 네임스페이스에 audit이라는 이름의 서비스 계정을 생성합니다. 서비스 계정은 클러스터 내에서 실행되는 워크로드 및 자동화 프로세스에 비인간 ID를 제공합니다. 또한 스크립트, 작업 또는 외부 kubeconfig 생성을 위해 제어된 API 액세스가 필요한 경우에도 일반적으로 사용됩니다. 기본 서비스 계정 대신 전용 서비스 계정을 생성하는 것은 최소 권한 원칙을 준수하고 액세스 추적을 명확하게 하므로 권장됩니다. 시험 및 관리 시나리오에서는 서비스 계정을 명시적인 RBAC 바인딩과 함께 사용하여 의도된 작업 시뮬레이션에 필요한 권한만 부여하는 경우가 많습니다. 이 단계는 다음 작업 시뮬레이션에서 역할을 할당하기 전에 ID 기반을 마련합니다.

아래 설명에서 해결 방법을 확인하세요.
설명:
* 클라우드 자격 증명용 비밀 키를 생성합니다(S3 호환 예시).
* oc -n openshift-adp create secret generic cloud-credentials \
* --from-file=cloud=/path/to/credentials
* Velero는 이 비밀 키를 사용하여 객체 스토리지에 인증합니다.
* 데이터 보호 애플리케이션(DPA) 생성/업데이트
* 다음과 같이 정의하는 DPA CR을 적용합니다.
* 백업 위치(버킷, 엔드포인트 URL, 지역 등)
* 스냅샷 위치(스냅샷을 사용하는 경우)
* BackupStorageLocation과 SnapshotLocation을 확인하십시오.
* 벨레로 백업 위치 가져오기
* 벨로로 스냅샷 위치 가져오기
* 상태는 '사용 가능'이어야 하며, 이는 스토리지 구성이 유효함을 의미합니다.

아래 설명에서 해결 방법을 확인하세요.
설명:
1단계: 클라이언트 인증서와 개인 키 파일이 있는지 확인합니다.
연구실에서는 audit.crt와 tls.key를 사용합니다.
2단계: 다음 명령어를 실행하세요.
oc config set-credentials audit --client-certificate audit.crt --client-key tls.key --embed-certs --kubeconfig audit.config 3단계: 사용자 항목이 기록되었는지 확인합니다.
실험실 분석 결과는 다음과 같습니다.
사용자 "감사" 설정이 완료되었습니다.
상해:
이 명령은 kubeconfig 파일 audit.config 내에 감사 사용자 항목을 생성하거나 업데이트합니다. 이 항목은 사용자에게 클라이언트 인증서와 개인 키를 지정하며, `--embed-certs` 옵션을 사용하면 인증서 자료가 외부 파일만 참조하는 대신 kubeconfig 파일 내에 직접 저장됩니다. 이렇게 하면 내장된 콘텐츠가 유효한 경우 인증서 파일을 별도로 복사하지 않고도 kubeconfig 파일을 이동하여 사용할 수 있으므로 이식성이 향상됩니다. 인증서 기반 인증에서 개인 키는 클라이언트의 소유권을 증명하고 인증서는 승인된 ID를 나타냅니다. 인증서와 키가 일치하지 않으면 인증이 실패합니다. 이 단계에서는 사용자가 어떤 클러스터 또는 네임스페이스에서 작업할지 아직 정의하지 않고 자격 증명 ID만 정의합니다.