第5章 オプション: ディスク暗号化の有効化

手順

1. オプション: UI を使用して、ユーザーインターフェイスウィザードの クラスターの詳細 ステップで、コントロールプレーンノード、ワーカー、またはその両方で TPM v2 暗号化を有効にすることを選択します。

2. オプション: API を使用して、ホストの変更手順に従います。disk_encryption.enable_on 設定を all、masters、または worker に設定します。disk_encryption.mode 設定を tpmv2 に設定します。

   1. API トークンを更新します。

      $ source refresh-token

      Copy to Clipboard Toggle word wrap

   2. TPM v2 暗号化を有効にします。

      $ curl https://api.openshift.com/api/assisted-install/v2/clusters/${CLUSTER_ID} \
      -X PATCH \
      -H "Authorization: Bearer ${API_TOKEN}" \
      -H "Content-Type: application/json" \
      -d '
      {
        "disk_encryption": {
          "enable_on": "none",
          "mode": "tpmv2"
        }
      }
      ' | jq

      Copy to Clipboard Toggle word wrap

      enable_on の有効な設定は、all、master、worker、または none です。