9.3. cert-manager Operator for Red Hat OpenShift のインストール

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Operators OperatorHub に移動します。
3. フィルターボックスに cert-manager Operator for Red Hat OpenShift と入力します。

4. cert-manager Operator for Red Hat OpenShift を選択し、Install をクリックします。

   注記

   Red Hat OpenShift 1.12.0 以降の cert-manager Operator から、cert-manager コントローラー、CA インジェクター、Webhook、cert-manager Operator for Red Hat OpenShift などのアップストリーム cert-manager オペランドの z-stream バージョンが分離されました。たとえば、Red Hat OpenShift 1.12.0 の cert-manager Operator の場合、cert-manager オペランドのバージョンは v1.12.4 です。

5. Install Operator ページで以下を行います。

   1. 必要に応じて、Update channel を更新します。チャネルはデフォルトで stable-v1 に設定されます。これに設定すると、cert-manager Operator for Red Hat OpenShift の最新の安定版リリースがインストールされます。

   2. Operator の Installed Namespace を選択します。デフォルトの Operator namespace は cert-manager-operator です。

      cert-manager-operator namespace は、存在しない場合、作成されます。

      注記

      インストール中に、OpenShift Container Platform Web コンソールを使用して、AllNamespaces および SingleNamespace インストールモードのいずれかを選択できます。cert-manager Operator for Red Hat OpenShift version 1.15.0 以降を使用したインストールでは、AllNamespaces インストールモードを選択することが推奨されます。それより前のバージョンでは SingleNamespace および OwnNamespace のサポートが維持されますが、今後のバージョンでは非推奨になります。

   3. Update approval ストラテジーを選択します。

      • Automatic ストラテジーを使用すると、新しいバージョンが利用可能になったときに、Operator Lifecycle Manager (OLM) によって Operator を自動的に更新できます。
      • Manual ストラテジーには、Operator の更新を承認するための適切な認証情報を持つユーザーが必要です。
   4. Install をクリックします。

検証

1. Operators Installed Operators に移動します。
2. cert-manager Operator for Red Hat OpenShift が、cert-manager-operator namespace に ステータス Succeeded でリストされていることを確認します。

3. 次のコマンドを入力して、cert-manager Pod が動作していることを確認します。

   $ oc get pods -n cert-manager

   Copy to Clipboard Toggle word wrap

   出力例

   NAME                                       READY   STATUS    RESTARTS   AGE
   cert-manager-bd7fbb9fc-wvbbt               1/1     Running   0          3m39s
   cert-manager-cainjector-56cc5f9868-7g9z7   1/1     Running   0          4m5s
   cert-manager-webhook-d4f79d7f7-9dg9w       1/1     Running   0          4m9s

   Copy to Clipboard Toggle word wrap

   cert-manager Operator for Red Hat OpenShift は、cert-manager Pod が起動して実行された後でなければ使用できません。