6.16. Rotation ou suppression des informations d'identification des fournisseurs de services en nuage

Procédure

1. Dans la perspective Administrator de la console web, naviguez vers Workloads Secrets.

2. Dans le tableau de la page Secrets, recherchez le secret racine de votre fournisseur de cloud.

   Plate-forme	Nom secret
   AWS	aws-creds
   L'azur	azure-credentials
   PCG	gcp-credentials
   RHOSP	openstack-credentials
   RHV	ovirt-credentials
   VMware vSphere	vsphere-creds

3. Cliquez sur le menu Options sur la même ligne que le secret et sélectionnez Edit Secret.
4. Enregistrez le contenu du ou des champs Value. Vous pouvez utiliser ces informations pour vérifier que la valeur est différente après la mise à jour des informations d'identification.
5. Mettez à jour le texte du ou des champs Value avec les nouvelles informations d'authentification de votre fournisseur de cloud, puis cliquez sur Save.

6. Si vous mettez à jour les informations d'identification pour un cluster vSphere qui n'a pas activé vSphere CSI Driver Operator, vous devez forcer un déploiement du gestionnaire de contrôleur Kubernetes pour appliquer les informations d'identification mises à jour.

   Note

   Si le vSphere CSI Driver Operator est activé, cette étape n'est pas nécessaire.

   Pour appliquer les informations d'identification vSphere mises à jour, connectez-vous au CLI de OpenShift Container Platform en tant qu'utilisateur ayant le rôle cluster-admin et exécutez la commande suivante :

   $ oc patch kubecontrollermanager cluster \
     -p='{"spec": {"forceRedeploymentReason": "recovery-'"$( date )"'"}}' \
     --type=merge

   Pendant que les informations d'identification sont diffusées, l'état de l'opérateur du contrôleur Kubernetes Controller Manager est indiqué à l'adresse Progressing=true. Pour afficher l'état, exécutez la commande suivante :

   $ oc get co kube-controller-manager

7. Si l'OCC de votre cluster est configuré pour utiliser le mode menthe, supprimez chaque secret de composant référencé par les objets individuels CredentialsRequest.

   1. Connectez-vous au CLI de OpenShift Container Platform en tant qu'utilisateur ayant le rôle cluster-admin.

   2. Obtenir les noms et les espaces de noms de tous les secrets de composants référencés :

      $ oc -n openshift-cloud-credential-operator get CredentialsRequest \
        -o json | jq -r '.items[] | select (.spec.providerSpec.kind=="<provider_spec>") | .spec.secretRef'

      où <provider_spec> est la valeur correspondante pour votre fournisseur de services en nuage :

      • AWS : AWSProviderSpec
      • GCP : GCPProviderSpec

      Exemple partiel de sortie pour AWS

      {
        "name": "ebs-cloud-credentials",
        "namespace": "openshift-cluster-csi-drivers"
      }
      {
        "name": "cloud-credential-operator-iam-ro-creds",
        "namespace": "openshift-cloud-credential-operator"
      }

   3. Supprimer chacun des secrets des composants référencés :

      $ oc delete secret <secret_name> \1
        -n <secret_namespace> 2

      1

      Indiquez le nom d'un secret.

      2

      Spécifiez l'espace de noms qui contient le secret.

      Exemple de suppression d'un secret AWS

      $ oc delete secret ebs-cloud-credentials -n openshift-cluster-csi-drivers

      Il n'est pas nécessaire de supprimer manuellement les informations d'identification à partir de la console du fournisseur. En supprimant les secrets des composants référencés, le CCO supprimera les informations d'identification existantes de la plateforme et en créera de nouvelles.

1. Dans la perspective Administrator de la console web, naviguez vers Workloads Secrets.
2. Vérifiez que le contenu du ou des champs Value a été modifié.

Procédure

1. Dans la perspective Administrator de la console web, naviguez vers Workloads Secrets.

2. Dans le tableau de la page Secrets, recherchez le secret racine de votre fournisseur de cloud.

   Plate-forme	Nom secret
   AWS	aws-creds
   PCG	gcp-credentials

3. Cliquez sur le menu Options sur la même ligne que le secret et sélectionnez Delete Secret.