Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

34.8. データの復号化

データストア層で暗号化を無効にするには、以下を実行します。

  1. identity プロバイダーを、設定の最初のエントリーとして配置します。 
kind: EncryptionConfig
apiVersion: v1
resources:
  - resources:
    - secrets
    providers:
    - identity: {}
    - aescbc:
        keys:
        - name: key1
          secret: <BASE 64 ENCODED SECRET>

  1. すべての API サーバーを再起動します。 

    # master-restart api
# master-restart controllers

  2. 以下を実行し、すべてのシークレットの復号化を強制的に実行します。 

    $ oc adm migrate storage --include=secrets --confirm