[ko] Update outdated files in dev-1.24-ko.1 M115-M138

2022-05-31 11:42:36 +09:00
parent 507491e619
commit 3ec9363bca
17 changed files with 306 additions and 242 deletions
@@ -16,7 +16,9 @@ weight: 10
 각 네임스페이스별로 `baseline` 파드 시큐리티 스탠다드를 강제(enforce)할 것이다.

 파드 시큐리티 스탠다드를 클러스터 수준에서 여러 네임스페이스에 한 번에 적용할 수도 있다. 
-이에 대한 안내는 [파드 시큐리티 스탠다드를 클러스터 수준에 적용하기](/ko/docs/tutorials/security/cluster-level-pss/)를 참고한다.
+이에 대한 안내는 
+[파드 시큐리티 스탠다드를 클러스터 수준에 적용하기](/ko/docs/tutorials/security/cluster-level-pss/)를 참고한다.
+
 ## {{% heading "prerequisites" %}}

 워크스테이션에 다음을 설치한다.
@@ -28,37 +30,41 @@ weight: 10

 1. 다음과 같이 `KinD` 클러스터를 생성한다.

-    ```shell
-    kind create cluster --name psa-ns-level --image kindest/node:v1.23.0
-    ```
+   ```shell
+   kind create cluster --name psa-ns-level --image kindest/node:v1.23.0
+   ```
+
   다음과 비슷하게 출력될 것이다.
-    ```
-    Creating cluster "psa-ns-level" ...
-     ✓ Ensuring node image (kindest/node:v1.23.0) 🖼 
-     ✓ Preparing nodes 📦  
-     ✓ Writing configuration 📜 
-     ✓ Starting control-plane 🕹️ 
-     ✓ Installing CNI 🔌 
-     ✓ Installing StorageClass 💾 
-    Set kubectl context to "kind-psa-ns-level"
-    You can now use your cluster with:
+
+   ```
+   Creating cluster "psa-ns-level" ...
+    ✓ Ensuring node image (kindest/node:v1.23.0) 🖼 
+    ✓ Preparing nodes 📦  
+    ✓ Writing configuration 📜 
+    ✓ Starting control-plane 🕹️ 
+    ✓ Installing CNI 🔌 
+    ✓ Installing StorageClass 💾 
+   Set kubectl context to "kind-psa-ns-level"
+   You can now use your cluster with:
    
-    kubectl cluster-info --context kind-psa-ns-level
+   kubectl cluster-info --context kind-psa-ns-level
    
-    Not sure what to do next? 😅  Check out https://kind.sigs.k8s.io/docs/user/quick-start/
-    ```
+   Not sure what to do next? 😅  Check out https://kind.sigs.k8s.io/docs/user/quick-start/
+   ```

 1. kubectl context를 새로 생성한 클러스터로 설정한다.
-    ```shell
-    kubectl cluster-info --context kind-psa-ns-level
-    ```
+
+   ```shell
+   kubectl cluster-info --context kind-psa-ns-level
+   ```
   다음과 비슷하게 출력될 것이다.
-    ```
-    Kubernetes control plane is running at https://127.0.0.1:50996
-    CoreDNS is running at https://127.0.0.1:50996/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy
+
+   ```
+   Kubernetes control plane is running at https://127.0.0.1:50996
+   CoreDNS is running at https://127.0.0.1:50996/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy
    
-    To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
-    ```
+   To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
+   ```

 ## 네임스페이스 생성하기

@@ -67,7 +73,9 @@ weight: 10
 ```shell
 kubectl create ns example
 ```
+
 다음과 비슷하게 출력될 것이다.
+
 ```
 namespace/example created
 ```
@@ -78,63 +86,68 @@ namespace/example created
   이 네임스페이스에 파드 시큐리티 스탠다드를 활성화한다. 
   이 단계에서는 `latest` 버전(기본값)에 따라 `baseline(기준)` 파드 시큐리티 스탠다드에 대해 경고를 설정한다.

-    ```shell
-    kubectl label --overwrite ns example \
+   ```shell
+   kubectl label --overwrite ns example \
      pod-security.kubernetes.io/warn=baseline \
      pod-security.kubernetes.io/warn-version=latest
-    ```
+   ```

 2. 어떠한 네임스페이스에도 복수 개의 파드 시큐리티 스탠다드를 활성화할 수 있으며, 
   이는 레이블을 이용하여 가능하다. 
   다음 명령어는 최신 버전(기본값)에 따라, `baseline(기준)` 파드 시큐리티 스탠다드는 `enforce(강제)`하지만 
   `restricted(제한된)` 파드 시큐리티 스탠다드에 대해서는 `warn(경고)` 및 `audit(감사)`하도록 설정한다.

-    ```
-    kubectl label --overwrite ns example \
-      pod-security.kubernetes.io/enforce=baseline \
-      pod-security.kubernetes.io/enforce-version=latest \
-      pod-security.kubernetes.io/warn=restricted \
-      pod-security.kubernetes.io/warn-version=latest \
-      pod-security.kubernetes.io/audit=restricted \
-      pod-security.kubernetes.io/audit-version=latest
-    ```
+   ```shell
+   kubectl label --overwrite ns example \
+     pod-security.kubernetes.io/enforce=baseline \
+     pod-security.kubernetes.io/enforce-version=latest \
+     pod-security.kubernetes.io/warn=restricted \
+     pod-security.kubernetes.io/warn-version=latest \
+     pod-security.kubernetes.io/audit=restricted \
+     pod-security.kubernetes.io/audit-version=latest
+   ```

 ## 파드 시큐리티 스탠다드 검증하기

 1. `example` 네임스페이스에 최소한의 파드를 생성한다.

-    ```shell
-    cat <<EOF > /tmp/pss/nginx-pod.yaml
-    apiVersion: v1
-    kind: Pod
-    metadata:
-      name: nginx
-    spec:
-      containers:
-        - image: nginx
-          name: nginx
-          ports:
-            - containerPort: 80
-    EOF
-    ```
+   ```shell
+   cat <<EOF > /tmp/pss/nginx-pod.yaml
+   apiVersion: v1
+   kind: Pod
+   metadata:
+     name: nginx
+   spec:
+     containers:
+       - image: nginx
+         name: nginx
+         ports:
+           - containerPort: 80
+   EOF
+   ```
+
 1. 클러스터의 `example` 네임스페이스에 해당 파드 스펙을 적용한다.
-    ```shell
-    kubectl apply -n example -f /tmp/pss/nginx-pod.yaml
-    ```
+
+   ```shell
+   kubectl apply -n example -f /tmp/pss/nginx-pod.yaml
+   ```
   다음과 비슷하게 출력될 것이다.
-    ```
-    Warning: would violate PodSecurity "restricted:latest": allowPrivilegeEscalation != false (container "nginx" must set securityContext.allowPrivilegeEscalation=false), unrestricted capabilities (container "nginx" must set securityContext.capabilities.drop=["ALL"]), runAsNonRoot != true (pod or container "nginx" must set securityContext.runAsNonRoot=true), seccompProfile (pod or container "nginx" must set securityContext.seccompProfile.type to "RuntimeDefault" or "Localhost")
-    pod/nginx created
-    ```
+
+   ```
+   Warning: would violate PodSecurity "restricted:latest": allowPrivilegeEscalation != false (container "nginx" must set securityContext.allowPrivilegeEscalation=false), unrestricted capabilities (container "nginx" must set securityContext.capabilities.drop=["ALL"]), runAsNonRoot != true (pod or container "nginx" must set securityContext.runAsNonRoot=true), seccompProfile (pod or container "nginx" must set securityContext.seccompProfile.type to "RuntimeDefault" or "Localhost")
+   pod/nginx created
+   ```

 1. 클러스터의 `default` 네임스페이스에 해당 파드 스펙을 적용한다.
-    ```shell
-     kubectl apply -n default -f /tmp/pss/nginx-pod.yaml
-    ```
+
+   ```shell
+   kubectl apply -n default -f /tmp/pss/nginx-pod.yaml
+   ```
   다음과 비슷하게 출력될 것이다.
-    ```
-    pod/nginx created
-    ```
+
+   ```
+   pod/nginx created
+   ```

 파드 시큐리티 스탠다드는 `example` 네임스페이스에만 적용되었다. 
 동일한 파드를 `default` 네임스페이스에 생성하더라도 
@@ -149,11 +162,13 @@ namespace/example created
 - 다음의 모든 단계를 한 번에 수행하려면 
  [셸 스크립트](/examples/security/kind-with-namespace-level-baseline-pod-security.sh)를 
  실행한다.
+
  1. KinD 클러스터를 생성
  2. 새로운 네임스페이스를 생성
  3. `baseline` 파드 시큐리티 스탠다드는 `enforce` 모드로 적용하고 
     `restricted` 파드 시큐리티 스탠다드는 `warn` 및 `audit` 모드로 적용
  4. 해당 파드 시큐리티 스탠다드가 적용된 상태에서 새로운 파드를 생성
+
 - [파드 시큐리티 어드미션](/docs/concepts/security/pod-security-admission/)
 - [파드 시큐리티 스탠다드](/docs/concepts/security/pod-security-standards/)
- [파드 시큐리티 스탠다드를 클러스터 수준에 적용하기](/ko/docs/tutorials/security/cluster-level-pss/)
+- [파드 시큐리티 스탠다드를 클러스터 수준에 적용하기](/ko/docs/tutorials/security/cluster-level-pss/)