11.3. External Secrets Operator for Red Hat OpenShift のインストール

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Operators OperatorHub に移動します。
3. 検索ボックスに External Secrets Operator と入力します。
4. 生成されたリストから External Secrets Operator for Red Hat OpenShift を選択し、Install をクリックします。

5. Install Operator ページで以下を行います。

   1. 必要に応じて、Update channel を更新します。チャネルのデフォルトは tech-preview-v0.1 です。デフォルトの場合、External Secrets Operator の最新の安定版リリースがインストールされます。
   2. Version ドロップダウンリストからバージョンを選択します。

   3. Operator の Installed Namespace を選択します。

      • Operator のデフォルトの namespace を使用するには、Operator recommended Namespace オプションを選択します。
      • 作成した namespace を使用するには、Select a Namespace オプションを選択し、ドロップダウンリストから namespace を選択します。
      • デフォルトの external-secrets-operator namespace が存在しない場合は、Operator Lifecycle Manager (OLM) によって作成されます。

   4. Update approval ストラテジーを選択します。

      • Automatic ストラテジーを使用すると、新しいバージョンが利用可能になったときに、OLM によって Operator を自動的に更新できます。
      • Manual ストラテジーには、Operator の更新を承認するための適切な認証情報を持つユーザーが必要です。
   5. Install をクリックします。

検証

1. Operators Installed Operators に移動します。
2. External Secrets Operator が、external-secrets-operator namespace に表示され、Status が Succeeded であることを確認します。

手順

1. 次のコマンドを実行して、external-secrets-operator という名前の新しいプロジェクトを作成します。

   $ oc new-project external-secrets-operator

   Copy to Clipboard Toggle word wrap

2. 次の内容を含む YAML ファイルを定義して、OperatorGroup オブジェクトを作成します。

   operatorGroup.yaml ファイルの例

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: openshift-external-secrets-operator
     namespace: external-secrets-operator
   spec:
     targetNamespaces: []

   Copy to Clipboard Toggle word wrap

3. 以下のコマンドを実行して OperatorGroup オブジェクトを作成します。

   $ oc create -f operatorGroup.yaml

   Copy to Clipboard Toggle word wrap

4. 次の内容を含む YAML ファイルを定義して、Subscription オブジェクトを作成します。

   subscription.yaml ファイルの例

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: openshift-external-secrets-operator
     namespace: external-secrets-operator
   spec:
     channel: tech-preview-v0.1
     name: openshift-external-secrets-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
     installPlanApproval: Automatic

   Copy to Clipboard Toggle word wrap

5. 以下のコマンドを実行して Subscription オブジェクトを作成します。

   $ oc create -f subscription.yaml

   Copy to Clipboard Toggle word wrap

検証

1. 次のコマンドを実行して、OLM サブスクリプションが作成されていることを確認します。

   $ oc get subscription -n external-secrets-operator

   Copy to Clipboard Toggle word wrap

   出力例

   NAME                                  PACKAGE                               SOURCE          CHANNEL
   openshift-external-secrets-operator   openshift-external-secrets-operator   eso-010-index   tech-preview-v0.1

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを実行して、Operator が正常にインストールされているか確認します。

   $ oc get csv -n external-secrets-operator

   Copy to Clipboard Toggle word wrap

   出力例

   NAME                               DISPLAY                                           VERSION   REPLACES   PHASE
   external-secrets-operator.v0.1.0   External Secrets Operator for Red Hat OpenShift   0.1.0                Succeeded

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを入力して、External Secrets Operator のステータスが Running であることを確認します。

   $ oc get pods -n external-secrets-operator

   Copy to Clipboard Toggle word wrap

   出力例

   NAME                                                            READY   STATUS    RESTARTS   AGE
   external-secrets-operator-controller-manager-5699f4bc54-kbsmn   1/1     Running   0          25h

   Copy to Clipboard Toggle word wrap

手順

1. 次の内容を含む YAML ファイルを定義して、externalsecrets.openshift.operator.io オブジェクトを作成します。

   externalsecrets.yaml ファイルの例

   apiVersion: operator.openshift.io/v1alpha1
   kind: ExternalSecrets
   metadata:
     labels:
       app.kubernetes.io/name: external-secrets-operator
     name: cluster
   spec: {}

   Copy to Clipboard Toggle word wrap

   仕様設定の詳細は、「External Secrets Operator for Red Hat OpenShift の API」を参照してください。

2. 次のコマンドを実行して、externalsecrets.openshift.operator.io オブジェクトを作成します。

   $ oc create -f externalsecrets.yaml

   Copy to Clipboard Toggle word wrap

検証

1. 次のコマンドを入力して、external-secrets Pod が実行されていることを確認します。

   $ oc get pods -n external-secrets

   Copy to Clipboard Toggle word wrap

   出力例

   NAME                                                READY   STATUS    RESTARTS   AGE
   external-secrets-75d47cb9c8-6p4n2                   1/1     Running   0          4h5m
   external-secrets-cert-controller-676444b897-qb6ft   1/1     Running   0          4h5m
   external-secrets-webhook-b566658ff-7m4d5            1/1     Running   0          4h5m

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを実行して、external-secrets-operator デプロイメントオブジェクトが成功のステータスを報告することを確認します。

   $ oc get externalsecrets.operator.openshift.io cluster -n external-secrets-operator -o jsonpath='{.status.conditions}' | jq .

   Copy to Clipboard Toggle word wrap

   出力例

   [
     {
       "lastTransitionTime": "2025-06-17T14:57:04Z",
       "message": "",
       "observedGeneration": 1,
       "reason": "Ready",
       "status": "False",
       "type": "Degraded"
     },
     {
       "lastTransitionTime": "2025-06-17T14:57:04Z",
       "message": "reconciliation successful",
       "observedGeneration": 1,
       "reason": "Ready",
       "status": "True",
       "type": "Ready"
     }
   ]

   Copy to Clipboard Toggle word wrap