입문 실습 이후의 운영 설정

스포크 연결, 제품 릴리스 등록과 설치, 회수, 승격 파이프라인 및 유지보수 시간대를 구성한 뒤에는 보안과 관측 정보를 배포 판단에 연결할 수 있습니다. 실습 환경에서 확인한 정책을 운영 환경에 적용할 때는 팀 권한과 실제 변경 허용 범위를 다시 정합니다.

정기 보안 검사

취약점 관리를 활성화하고 컨테이너를 정기 검사합니다. 새 릴리스뿐 아니라 최신 릴리스와 설치된 릴리스도 다시 검사하여 새 CVE를 발견합니다. 발견 사항에 따른 회수와 억제 승인을 구성합니다.

상태와 모니터링

서비스의 모니터링 및 텔레메트리 정보를 Apollo에서 검토할 수 있도록 연결합니다. 서비스 복제본이 자체 운영 상태를 보고하는 경로는 Health 명세를 따릅니다. 사용 조건과 TLS 엔드포인트, 스포크 수집기의 네트워크 접근을 확인해야 합니다.

외부 결과를 승격 조건으로 사용

제품 릴리스 레이블에 검사나 텔레메트리 결과를 반영하고 채널의 진입 요구사항으로 사용할 수 있습니다. 보안 검사 레이블은 검사 완료와 검사 통과를 구분합니다. 외부 시스템이 갱신할 레이블은 값의 의미와 갱신 시점도 정해야 합니다.

로그인과 팀 관리

허브 SSO 준비와 팀 관리를 바탕으로 신원 공급자의 그룹을 Apollo 팀과 연결합니다. 로그인 성공과 리소스 작업 권한은 별개이므로 제품 및 환경의 역할, 변경 요청 승인자를 함께 구성합니다.