8.3. 直接認証を無効にする

手順

1. インストールプログラムによって生成された kubeconfig ファイル、またはクラスター管理者としてログインする別の長期的な方法を使用していることを確認します。

2. 次のコマンドを実行して、組み込みの OpenShift OAuth サーバーを使用するように認証設定を更新します。

   $ oc patch authentication.config/cluster --type=merge -p='
   spec:
     type: "" 

   1

   
     oidcProviders: null 

   2

   
   '

   Copy to Clipboard Toggle word wrap

   1

   組み込みの OpenShift OAuth サーバーを使用するには、type を "" に設定します。IntegratedOAuth も同じ値にします。

   2

   oidcProviders 設定を削除します。

3. クラスターが新しいリビジョンをすべてのノードにロールアウトするまで待ちます。

   1. 次のコマンドを実行して、Kubernetes API server Operator のステータスを確認します。

      $ oc get co kube-apiserver

      Copy to Clipboard Toggle word wrap

      出力例

      NAME             VERSION   AVAILABLE   PROGRESSING   DEGRADED   SINCE   MESSAGE
      kube-apiserver   4.19.0    True        True          False      85m     NodeInstallerProgressing: 2 node are at revision 12; 1 node is at revision 14

      Copy to Clipboard Toggle word wrap

      前の例のメッセージは、1 つのノードが新しいリビジョンに進み、2 つのノードがまだ更新されていないことを示しています。クラスターのサイズによっては、新しいリビジョンをすべてのノードにロールアウトするのに 20 分以上かかる場合があります。

   2. 問題をトラブルシューティングするために、Cluster Authentication Operator と kube-apiserver Pod のログでエラーを確認することもできます。
4. 必要に応じて、既存の認証設定を復元します。