아래 설명에서 해결 방법을 확인하세요.
설명:
* 클러스터 상태를 확인하세요:
oc describe managedcluster cluster-dev
* 관리형 클러스터에서 에이전트 네임스페이스와 파드를 확인하세요(일반적인 네임스페이스 이름은 배포 환경에 따라 다르지만, ACM/klusterlet 에이전트를 찾아야 합니다).
허브에서 managedclusteraddons 및 애드온 상태를 확인하세요.
oc get managedclusteraddon -n cluster-dev
oc describe managedclusteraddon -n cluster-dev < addon-name >
* 일반적인 해결 방법: 누락된 풀 시크릿, 네트워크/DNS 문제, CSR 승인 문제 등 (시험에서는 이러한 이벤트/조건을 통해 해결 방법을 찾아낼 것을 요구합니다).

아래 설명에서 해결 방법을 확인하세요.
설명:
* 역할을 부여하세요:
* oc adm policy add-cluster-role-to-user open-cluster-management:managedclusterset:admin:production user-a
* 바인딩을 확인하세요:
* oc get clusterrolebinding | grep -i production | grep -i user-a
이것이 중요한 이유:
* ACM은 ClusterSet 범위의 역할을 제공합니다. 이를 통해 전체 클러스터 관리자 권한이 아닌 프로덕션 ClusterSet에 한정된 관리자 권한이 부여됩니다.

아래 설명에서 해결 방법을 확인하세요.
설명:
* 패치 수정 사항 안내:
oc patch policy policy-ensure-audit-namespace -n team-dev --type=merge -p '{"spec":{"remediationAction":" inform"}}'
* 확인하다:
oc get policy policy-ensure-audit-namespace -n team-dev -o yaml | grep remediationAction -n
* 규정 준수 변경 사항을 관찰하십시오(정책은 보고되지만 자동으로 수정되지는 않습니다).

아래 설명에서 해결 방법을 확인하세요.
* mustnothave complianceType(일반적인 정책 패턴)을 사용하여 ConfigurationPolicy를 생성합니다.
* 배치 위치에 바인딩합니다.
* 네임스페이스가 존재하는 경우 규정 미준수를 확인하고, 시정 조치가 필요한 경우 해당 네임스페이스를 제거합니다.

아래 설명에서 해결 방법을 확인하세요.
설명:
* RHACS(중앙) 콘솔을 엽니다(일반적으로 중앙에서 생성한 경로를 통해).
* 다음 경로로 이동하세요: 플랫폼 구성 # 시스템 정책.
* 정책 생성 버튼을 클릭하세요.
* 정책 기준을 설정하세요:
* 실험실 요구 사항에 따라 이미지 OS = debian:10과 같은 규칙/조건을 추가합니다.
* 빌드 및 배포 단계에서 적용되도록 설정하세요.
* 빌드 과정에서 통합 방식에 따라 이미지가 파이프라인/레지스트리에 등록되지 않을 수 있습니다.
* 배포 기능은 정책을 위반하는 배포를 방지하거나 표시합니다.
* 정책을 저장하세요.
* (선택적 유효성 검사) debian:10과 일치하는 테스트 배포/이미지를 실행하여 알림을 확인합니다.
/집행 행위.
이것이 중요한 이유:
빌드 및 배포 단계에서 정책을 적용하면 위험한 이미지를 더 일찍 발견하고 정책 위반이 런타임에 도달하는 것을 방지할 수 있습니다.