8.3. Red Hat OpenShift の cert-manager Operator のインストール

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Operators → OperatorHub に移動します。
3. フィルターボックスに cert-manager Operator for Red Hat OpenShift と入力します。

4. cert-manager Operator for Red Hat OpenShift を選択し、Install をクリックします。

   注記

   Red Hat OpenShift 1.12.0 以降の cert-manager Operator から、cert-manager コントローラー、CA インジェクター、Webhook、cert-manager Operator for Red Hat OpenShift などのアップストリーム cert-manager オペランドの z-stream バージョンが分離されました。たとえば、Red Hat OpenShift 1.12.0 の cert-manager Operator の場合、cert-manager オペランドのバージョンは v1.12.4 です。

5. Install Operator ページで以下を行います。

   1. 必要に応じて、更新チャネル を更新します。チャネルはデフォルトで stable-v1 に設定されます。これに設定すると、cert-manager Operator for Red Hat OpenShift の最新の安定版リリースがインストールされます。

   2. オペレーターの Installed Namespace を選択します。デフォルトの Operator namespace は cert-manager-operator です。

      cert-manager-operator namespace は、存在しない場合、作成されます。

   3. Update approval strategy を選択します。

      • Automatic ストラテジーにより、Operator Lifecycle Manager (OLM) は新規バージョンが利用可能になると Operator を自動的に更新できます。
      • Manual ストラテジーには、Operator の更新を承認するための適切な認証情報を持つユーザーが必要です。
   4. Install をクリックします。

検証

1. Operators → Installed Operators に移動します。
2. cert-manager Operator for Red Hat OpenShift が、cert-manager-operator namespace に ステータス Succeeded でリストされていることを確認します。

3. 次のコマンドを入力して、cert-manager Pod が動作していることを確認します。

   $ oc get pods -n cert-manager

   出力例

   NAME                                       READY   STATUS    RESTARTS   AGE
   cert-manager-bd7fbb9fc-wvbbt               1/1     Running   0          3m39s
   cert-manager-cainjector-56cc5f9868-7g9z7   1/1     Running   0          4m5s
   cert-manager-webhook-d4f79d7f7-9dg9w       1/1     Running   0          4m9s

   cert-manager Operator for Red Hat OpenShift は、cert-manager Pod が起動して実行された後でなければ使用できません。