Enterprise 라이선스 파일

Teleport Enterprise 라이선스 파일 관리 방법.

자체 호스팅 Teleport Enterprise 구독에는 유효한 라이선스가 필요합니다. 이 가이드에서는 Teleport Enterprise 라이선스 파일을 관리하는 방법을 보여줍니다. 라이선스 파일 관리 # 자체 호스팅 Teleport Enterprise 클러스터에서 Teleport Auth Service는 라이선스 파일을 읽어 구독의 범위와 유효성을 결정합니다. 아래 단계에 따라 Teleport Auth Service 인스턴스가 라이선스 파일에 접근할 수 있도록 설정하세요. 라이선스 파일 다운로드 # Teleport는 라이선스를 생성하고 엔터프라이즈 바이너리를 다운로드할 수 있는 전용 계정 대시보드를 제공합니다. 라이선스 파일을 받으려면 Teleport 계정 대시보드로 이동하여 로그인하세요. teleport.sh 에서 시작하여 Teleport 계정 이름(예: my-company)을 입력할 수 있습니다. 로그인 후 "GENERATE LICENSE KEY" 버튼이 표시되며, 이를 클릭하면 새 라이선스 파일이 생성되고 다운로드할 수 있습니다. 팁: 모든 클러스터에 동일한 라이선스 사용 이 절차를 반복할 때마다 새 라이선스 파일이 생성됩니다. 라이선스 파일을 한 번만 다운로드하고 모든 클러스터에 동일한 라이선스를 사용하는 것이 중요합니다. 이렇게 하면 구독 제한이 모든 Teleport 클러스터에 걸쳐 적용되고 중복 계산되지 않습니다. Teleport 라이선스 파일에는 X.509 인증서와 PEM 형식의 해당 개인 키가 포함되어 있습니다. Auth Service 인스턴스에 라이선스 파일 추가 # 라이선스 파일을 Teleport Auth Service 인스턴스에서 사용할 수 있도록 설정합니다. 방법은 Linux 호스트에서 실행하는지 Kubernetes에서 실행하는지에 따라 달라집니다: Linux 호스트: 클러스터에서 실행할 각 Teleport Auth Service 인스턴스에 다운로드한 파일을 배치하고, teleport.yaml 의 license_file 구성 매개변수를 파일 위치로 설정합니다: auth_service: license_file: /var/lib/teleport/license.pem license_file 경로는 절대 경로 또는 구성된 data_dir 에 상대적인 경로일 수 있습니다. 라이선스 파일 경로가 설정되지 않은 경우 Teleport는 구성된 data_dir (기본값은 /var/lib/teleport )에서 license.pem 파일을 찾습니다. Kubernetes: 라이선스 파일의 이름을 license.pem 으로 변경합니다. Teleport를 배포하는 데 사용하는 네임스페이스에 "license"라는 시크릿을 생성합니다: $ kubectl -n create secret generic license --from-file=license.pem Teleport 파드가 라이선스를 로드하려면: 시크릿 이름이 license 여야 합니다 시크릿이 Teleport 파드와 동일한 Kubernetes 네임스페이스에 있어야 합니다 시크릿의 라이