진단 작업의 임시 권한 요청과 회수
JIT(Just-in-time) 접근은 Pod 삭제 같은 진단 작업에 필요한 높은 권한을 정해진 기간 동안 부여합니다. 승인되면 수초 안에 적용되며 이미 열려 있는 터미널과 새로 만드는 세션 모두에 반영됩니다.
| 작업 | 필요한 역할 또는 조건 |
|---|---|
| JIT 접근 정책 요청 | Terminal User |
| 요청 승인 | 해당 환경의 Environment Administrator |
| 자기 요청 승인 | 허용하지 않음 |
접근 요청
- 대상 환경의 Terminals 탭을 엽니다.
- Your policies 표에서 Request를 선택합니다.
- 요청할 정책을 고르고 허용 기간과 부여되는 Kubernetes RBAC 권한을 확인합니다.
- Submit request로 변경 요청을 만듭니다.
- 자신이 아닌 환경 관리자의 승인을 받습니다.
- Terminals로 돌아와 활성 접근 허용을 확인합니다. 같은 표에서 기존 허용의 연장 작업을 시작할 수 있습니다.
요청 가능한 전체 정책은 환경의 Settings → Terminal Access에서 확인합니다.
터미널 세션의 4시간 유효기간과 JIT 정책이 허용하는 권한의 기간은 별도입니다. 요청할 정책에 표시된 기간을 확인해야 합니다.
접근 허용 회수
- Settings → Terminal Access → Grants를 엽니다.
- 최근의 활성 및 회수된 접근 허용을 확인합니다.
- 대상에서 Revoke Grant를 선택합니다.
회수는 수초 안에 전파되어 현재 열려 있는 모든 터미널 세션에 반영됩니다. 승인자를 포함한 상세 이력은 Open Change Request로 해당 변경 요청을 열어 확인합니다.