PSP → PSS 마이그레이션 절차

PSP → PSS 마이그레이션 절차 A workflow diagram generated by Archify. 01 / 준비 · 분석과 검증 02 / 점진적 적용 03 / enforce 전환 04 / PSP 정리 1. 현재 상태 분석 · 보관 정책·현재 보안 설정 검토 · 준비 · 분석과 검증 1. 현재 상태 분석 보관 정책·현재 보안 설정 검토 2. PSS 프로파일 매핑 · 동등 매핑이 아닌 gap 분석 · 준비 · 분석과 검증 2. PSS 프로파일 매핑 동등 매핑이 아닌 gap 분석 3. 테스트 환경에서 검증 · pss-test 네임스페이스, warn 모드 · 준비 · 분석과 검증 3. 테스트 환경에서 검증 pss-test 네임스페이스, warn 모드 4. warn/audit 모드로 적용 · enforce는 기존 수준 유지 (모니터링) · 점진적 적용 4. warn/audit 모드로 적용 enforce는 기존 수준 유지 (모니터링) 5. 워크로드 수정 · securityContext 보강 · 점진적 적용 5. 워크로드 수정 securityContext 보강 6. enforce 모드 전환 · enforce: restricted · 차단 시작 · enforce 전환 6. enforce 모드 전환 enforce: restricted · 차단 시작 7. 과거 설정 정리 · PSP API는1.24이하에만 · PSP 정리 7. 과거 설정 정리 PSP API는1.24이하에만 Legend 분석·수정 작업 PSS 모드 적용

매핑의 한계

  • • PSP 필드 몇 개만으로 PSS 동등성을 결정하지 않음
  • • Seccomp·SELinux·capabilities·OS·user namespace 확인
  • • PSP mutation과 identity 기반 규칙도 별도 검토

4단계 점진적 적용 순서

  • • 기존 enforce 수준을 유지
  • • 추가 warn/audit로 위반 영향 확인
  • • 검증·승인한 목표 policy version으로 전환

restricted 준수 워크로드 수정

  • • Linux/default user namespace 예시; 버전별 규칙 확인
  • • runAsNonRoot / seccomp / no privilege escalation / drop ALL
  • • readOnlyRootFilesystem은 권장 보강이며 PSS 필수 조건 아님