第 5 章 加密令牌已删除或过期

如果密钥管理系统的加密令牌被删除或过期，请使用这个流程更新令牌。

先决条件

  • 确保您有一个与已删除或过期令牌相同的策略的新令牌

流程

  1. 登录 OpenShift Container Platform Web 控制台。
  2. 点 Workloads → Secrets

  3. 更新用于集群范围加密的 ocs-kms-token ：

    1. 将 Project 设置为 openshift-storage。
    2. 点 ocs-kms-token → Actions → Edit Secret。
    3. 在 Value 字段中拖放或上传您的加密令牌文件。令牌可以是可复制和粘贴的文件或文本。
    4. 点击 Save。

  4. 为带有加密持久性卷的给定项目或命名空间更新 ceph-csi-kms-token ：

    1. 选择所需的项目。
    2. 点 ceph-csi-kms-token → Actions → Edit Secret。
    3. 在 Value 字段中拖放或上传您的加密令牌文件。令牌可以是可复制和粘贴的文件或文本。

    4. 点击 Save。

      注意

      只有在所有使用 ceph-csi-kms-token 的加密 PVC 已被删除后，才能删除令牌。