4.4. プルシークレットのダウンロードおよび更新

手順

1. クラスターの所有者権限を持つユーザーとしてクラスターにログインします。
2. https://cloud.redhat.com/openshift/install/pull-secret からプルシークレットをダウンロードします。

手順

1. ocm-cli ツールを使用するには、https://cloud.redhat.com/openshift/token にある OpenShift Cluster Manager のオフラインアクセストークンを使用して OpenShift Cluster Manager にログインします。

   $ ocm login --token=eyJ...

   これは、提供された OpenShift Cluster Manager トークン (ベアラートークンとしても知られる) を使用して OpenID アクセスを要求し、トークンを sso.redhat.com に更新します。今後の使用のために、トークンはホームディレクトリーの .ocm.json ファイルに保存されます。

   注記

   詳細およびオプションについては、ocm login --help を実行します。

2. OCM (ベアラー) トークンをエクスポートします。

   $ export BEARER=$(curl \
   --silent \
   --data-urlencode "grant_type=refresh_token" \
   --data-urlencode "client_id=cloud-services" \
   --data-urlencode "refresh_token=${OFFLINE_ACCESS_TOKEN}" \
   https://sso.redhat.com/auth/realms/redhat-external/protocol/openid-connect/token | \
   jq -r .access_token)

3. 以下の詳細を指定して、ocm post コマンドを実行します。

   $ echo '{}' | ocm post /api/accounts_mgmt/v1/access_token --header --header "Content-Type:application/json" --header "Authorization: Bearer $BEARER" | jq
   
   {
     "auths": {
       "cloud.openshift.com": {
         "auth": "<snip>",
         "email": "<user's email>"
       },
       "quay.io": {
         "auth": "<snip>",
         "email": "<user's email>"
       },
       "registry.connect.redhat.com": {
         "auth": "<snip>",
         "email": "<user's email>"
       },
       "registry.redhat.io": {
         "auth": "<snip>",
         "email": "<user's email>"
       }
     }
   }

手順

1. クラスターの所有者権限を持つユーザーとしてクラスターにログインします。

2. https://cloud.redhat.com/openshift/install/pull-secret からプルシークレットをダウンロードします。

   重要

   プルシークレットは共有しないでください。プルシークレットはパスワードのように扱う必要があります。

3. 以下のコマンドを入力して、ダウンロードしたプルシークレットでクラスターのグローバルプルシークレットを更新します。

   oc set data secret/pull-secret -n openshift-config --from-file=.dockerconfigjson=pull-secret.txt

   1

   1

   新規プルシークレットファイルへのパスを指定します。