18.2.2. 관리자 수준 인증 정보를 제거하거나 교체하는 Mint 모드

절차

1. 웹 콘솔의 Administrator 모드에서 Workloads → Secrets로 이동합니다.

2. Secrets 페이지의 표에서 클라우드 공급자의 루트 시크릿을 찾습니다.

   플랫폼	시크릿 이름
   AWS	aws-creds
   Azure	azure-credentials
   GCP	gcp-credentials

3. 시크릿과 동일한 행에서 옵션 메뉴 를 클릭하고 시크릿 편집을 선택합니다.
4. Value 필드의 내용을 기록합니다. 이 정보를 사용하여 인증서를 업데이트한 후 값이 다른지 확인할 수 있습니다.
5. 클라우드 공급자에 대한 새로운 인증 정보를 사용하여 Value 필드의 텍스트를 업데이트한 다음 저장을 클릭합니다.

6. 클러스터의 CCO가 Mint 모드를 사용하도록 구성된 경우 개별 CredentialsRequest 오브젝트에서 참조하는 각 구성 요소 시크릿을 삭제합니다.

   1. cluster-admin 역할의 사용자로 OpenShift Container Platform CLI에 로그인합니다.

   2. 참조되는 모든 구성 요소 시크릿의 이름과 네임스페이스를 가져옵니다.

      $ oc -n openshift-cloud-credential-operator get CredentialsRequest -o json | jq -r '.items[] | select (.spec[].kind=="<provider_spec>") | .spec.secretRef'

      여기서 <provider_spec>은 클라우드 공급자의 해당 값입니다. AWS의 경우 AWSProviderSpec, Azure의 경우 AzureProviderSpec 또는 GCP의 경우 GCPProviderSpec입니다.

      AWS의 부분 예제 출력

      {
        "name": "ebs-cloud-credentials",
        "namespace": "openshift-cluster-csi-drivers"
      }
      {
        "name": "cloud-credential-operator-iam-ro-creds",
        "namespace": "openshift-cloud-credential-operator"
      }

   3. 참조된 각 구성 요소 시크릿을 삭제합니다.

      $ oc delete secret <secret_name> -n <secret_namespace>

      여기서 <secret_name>은 시크릿의 이름이며 <secret_namespace>는 시크릿이 포함된 네임스페이스입니다.

      AWS 시크릿 삭제 예

      $ oc delete secret ebs-cloud-credentials -n openshift-cluster-csi-drivers

      공급자 콘솔에서 인증 정보를 수동으로 삭제할 필요가 없습니다. 참조된 구성 요소 시크릿을 삭제하면 CCO가 플랫폼에서 기존 인증 정보를 삭제하고 새 인증서를 생성합니다.

1. 웹 콘솔의 Administrator 모드에서 Workloads → Secrets로 이동합니다.
2. Value 필드의 콘텐츠가 변경되었는지 확인합니다.