3.4. Git ソース

1. client.crt、cacert.crt、および client.key ファイルをアプリケーションソースコードの /var/run/secrets/openshift.io/source/ フォルダーに追加します。

2. サーバーの .gitconfig ファイルに、以下のように [http] セクションを追加します。

   # cat .gitconfig

   出力例

   [user]
           name = <name>
           email = <email>
   [http]
           sslVerify = false
           sslCert = /var/run/secrets/openshift.io/source/client.crt
           sslKey = /var/run/secrets/openshift.io/source/client.key
           sslCaInfo = /var/run/secrets/openshift.io/source/cacert.crt

3. シークレットを作成します。

   $ oc create secret generic <secret_name> \
   --from-literal=username=<user_name> \

   1

   
   --from-literal=password=<password> \

   2

   
   --from-file=.gitconfig=.gitconfig \
   --from-file=client.crt=/var/run/secrets/openshift.io/source/client.crt \
   --from-file=cacert.crt=/var/run/secrets/openshift.io/source/cacert.crt \
   --from-file=client.key=/var/run/secrets/openshift.io/source/client.key

   1

   ユーザーの Git ユーザー名

   2

   このユーザーのパスワード

手順

1. シークレットを先に作成してから、プライベートリポジトリーにアクセスするために --username および --password を使用してください。

   $ oc create secret generic <secret_name> \
       --from-literal=username=<user_name> \
       --from-literal=password=<password> \
       --type=kubernetes.io/basic-auth

2. トークンで Basic 認証のシークレットを作成します。

   $ oc create secret generic <secret_name> \
       --from-literal=password=<token> \
       --type=kubernetes.io/basic-auth

手順

1. SSH キーの認証情報を生成します。

   $ ssh-keygen -t ed25519 -C "your_email@example.com"

   注記

   SSH キーのパスフレーズを作成すると、OpenShift Container Platform でビルドができなくなります。パスフレーズを求めるプロンプトが出されても、ブランクのままにします。

   パブリックキーと、それに対応するプライベートキーのファイルが 2 つ作成されます (id_dsa、id_ecdsa、id_ed25519 または id_rsa のいずれか)。これらが両方設定されたら、パブリックキーのアップロード方法について、ソースコントロール管理 (SCM) システムのマニュアルを参照してください。プライベートキーは、プライベートリポジトリーにアクセスするために使用されます。

2. SSH キーを使用してプライベートリポジトリーにアクセスする前に、シークレットを作成します。

   $ oc create secret generic <secret_name> \
       --from-file=ssh-privatekey=<path/to/ssh/private/key> \
       --from-file=<path/to/known_hosts> \

   1

   
       --type=kubernetes.io/ssh-auth

   1

   オプション: このフィールドを追加すると、厳密なサーバーホストキーチェックが有効になります。

   警告

   シークレットの作成中に known_hosts ファイルをスキップすると、ビルドが中間者 (MITM) 攻撃を受ける可能性があります。

   注記

   known_hosts ファイルにソースコードのホストのエントリーが含まれていることを確認してください。

1. CA が中間認証局を使用する場合には、ca.crt ファイルにすべての CA の証明書を統合します。以下のコマンドを実行します。

   $ cat intermediateCA.crt intermediateCA.crt rootCA.crt > ca.crt

2. 次のコマンドを入力してシークレットを作成します。

   $ oc create secret generic mycert --from-file=ca.crt=</path/to/file> 

   1

   1

   ca.crt というキーの名前を使用する必要があります。