Dapr

영향 확인 (2)

• ▸▾security리소스 범위 밖의 시크릿 조회 차단

  리소스의 scopes에 호출 앱 ID가 포함되지 않은 경우 적용됩니다.

  오퍼레이터가 호출 앱 ID를 scopes에 포함하지 않은 리소스는 시크릿을 조회하기 전에 건너뜁니다. GetResiliency에서는 이런 리소스를 찾을 수 없음으로 보고합니다.

• ▸▾security수동 실행 daprd의 파드 식별 조건 강화

  쿠버네티스 모드에서 인젝터를 사용하지 않고 --config를 전달해 daprd를 실행할 때 적용됩니다.

  인젝터 없이 쿠버네티스 모드에서 --config를 사용해 실행하는 daprd는 dapr.io/enabled: "true", dapr.io/app-id, dapr.io/config 어노테이션과 dapr.io/app-id 레이블이 있는 파드에서 실행되어야 합니다. 인젝터가 두 번째 컨테이너를 추가하지 않도록 컨테이너 이름도 daprd여야 합니다. 조건을 충족하지 않으면 오퍼레이터가 구성을 거부하고 daprd가 시작되지 않습니다.