쿠버네티스 창시자에게 배우는 모범 사례 2판

251

CHAPTER 11

클러스터 정책과 거버넌스

이 클러스터에 허용되며 클러스터 상태에 반영되길 원하는 것이다.

11.3

클라우드 네이티브 정책 엔진

리소스의 컴플라이언스 여부를 판단하려면 다양한 요건을 충족시킬 정도로 유연한 정책 엔

진이 필요하다.

OPA

Open

Policy

Agent

(개방형 정책 에이전트 )

1

는 클라우드 네이티브 세상에서

점차 주목받고 있는 오픈 소스 정책 엔진이다.

OPA

는 유연하면서도 가벼워 다양한 클라우

드 기반 시스템에서 효과적으로 활용된다.

OPA

가 도입되면서 쿠버네티스 거버넌스 툴의 다

양한 구현체가 등장하기 시작했는데, 그중 게이트키퍼

2

는 커뮤니티에서 좋은 평가를 받은 쿠

버네티스 정책 및 거버넌스 프로젝트다.

이 장에서는 게이트키퍼를 표준 예제로 사용하여 클러스터에 관한 정책 및 거버넌스를 구현

하는 방법을 설명하겠다. 게이트키퍼 말고 다른 구현체도 많지만, 컴플라이언스를 충족한 쿠

버네티스 리소스 스펙만 클러스터에 커밋되도록 허용함으로써 동일한 유저 경험(

UX

)을 추

구하는 목표는 모두 동일하다.

11.4

게이트키퍼 개요

게이트키퍼는 클러스터 정책 및 거버넌스에 관한 커스터마이징 가능한 오픈 소스 쿠버네티

스 어드미션 웹훅

admission

webhook

이다. 게이트키퍼는

OPA

제약조건 프레임워크

constraint

framework ...