1.4. Agent-based Installer による FIPS の設定


クラスターのデプロイ中に、Red Hat Enterprise Linux CoreOS (RHCOS) マシンがクラスターにデプロイされると、連邦情報処理標準 (FIPS) の変更が適用されます。Red Hat Enterprise Linux (RHEL) マシンでは、ワーカーマシンとして使用する予定のマシンにオペレーティングシステムをインストールする場合に FIPS モードを有効にする必要があります。

重要

OpenShift Container Platform では、クラスターを FIPS モードでインストールすると、FIPS 対応のインストールバイナリーを使用する必要があります。

install-config.yaml および agent-config.yaml の推奨される方法で FIPS モードを有効にできます。

  1. install-config.yaml ファイルで fips フィールドの値を true に設定する必要があります。

    サンプル install-config.yaml.file

    apiVersion: v1
    baseDomain: test.example.com
    metadata:
      name: sno-cluster
    fips: true

    重要

    IBM Z® クラスターで FIPS モードを有効にするには、IBM Z® エージェントを手動で追加する手順で説明されているように、.parm ファイルまたは virt-install を使用して FIPS を有効にする必要があります。

  2. オプション: GitOps ZTP マニフェストを使用している場合、agent-cluster-install.yaml ファイルの agent-install.openshift.io/install-config-overrides フィールドで fips の値を true に設定する必要があります。

    サンプルの agent-cluster-install.yaml ファイル

    apiVersion: extensions.hive.openshift.io/v1beta1
    kind: AgentClusterInstall
    metadata:
      annotations:
        agent-install.openshift.io/install-config-overrides: '{"fips": true}'
      name: sno-cluster
      namespace: sno-cluster-test

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hat
トップに戻る