Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

10.7. Zero Trust Workload Identity Manager の create-only モードの有効化

create-only モードを有効にすると、Operator のリコンシリエーションを一時停止することができます。これにより、コントローラーによる変更の上書きを避けながら、手動での設定やデバッグを実行できます。有効化は、Operator によって管理される API リソースにアノテーションを付けることによって行います。create-only モードが役立つ可能性がある状況の例を以下に示します。

手動カスタマイズが必要: Operator のデフォルトとは異なる特定の設定で、Operator によって管理されるリソース (ConfigMap、Deployment、DaemonSet など) をカスタマイズする必要がある場合

Day 2 オペレーション: 初期デプロイ後、後続のリコンシリエーションサイクル中に、手動で行った変更が Operator によって上書きされるのを防ぐ必要がある場合

設定ドリフトの防止: Operator によるライフサイクル管理を活用しながら、特定のリソース設定に対する制御を維持する場合

10.7.1. アノテーションによる Operator のリコンシリエーションの一時停止
リンクのコピー

アノテーションによるリコンシリエーションは、SpireServer、SpireAgent、SpiffeCSIDriver、SpireOIDCDiscoveryProvider、および ZeroTrustWorkloadIdentityManager カスタムリソースでサポートされています。アノテーションを追加することで、リコンシリエーションプロセスを一時停止できます。

前提条件

  • マシンに Zero Trust Workload Identity Manager がインストールされている。
  • SPIRE Server、Agent、SPIFFE Container Storage Interface (CSI)、および OpenID Connect (OIDC) Discovery Provider がインストールされ、実行中のステータスになっている。

手順

  • SpireServer カスタムリソースのリコンシリエーションを一時停止するには、次のコマンドを実行して、cluster という名前のオブジェクトに create-only アノテーションを追加します。 

    $ oc annotate SpireServer cluster -n zero-trust-workload-identity-manager ztwim.openshift.io/create-only=true
    Copy to Clipboard Toggle word wrap

検証

  • SpireServer リソースのステータスをチェックして、create-only モードがアクティブであることを確認します。status は true で、reason は CreateOnlyModeEnabled である必要があります。 

    $ oc get SpireServer cluster -o yaml
    Copy to Clipboard Toggle word wrap

出力例

status:
  conditions:
  - lastTransitionTime: "2025-09-03T12:13:39Z"
    message: Create-only mode is enabled via ztwim.openshift.io/create-only annotation
    reason: CreateOnlyModeEnabled
    status: "True"
    type: CreateOnlyMode
Copy to Clipboard Toggle word wrap

10.7.2. アノテーションによる Operator のリコンシリエーションの再開
リンクのコピー

手順

リコンシリエーションプロセスを再開するには、次の手順に従います。

  1. oc annotate コマンドを実行し、アノテーション名の末尾にハイフン (-) を追加します。これにより、クラスターリソースからアノテーションが削除されます。 

    $ oc annotate SpireServer cluster -n zero-trust-workload-identity-manager ztwim.openshift.io/create-only-
    Copy to Clipboard Toggle word wrap

  2. 次のコマンドを実行してコントローラーを再起動します。 

    $ oc rollout restart deploy/zero-trust-workload-identity-manager-controller-manager -n zero-trust-workload-identity-manager
    Copy to Clipboard Toggle word wrap

検証

  • SpireServer リソースのステータスをチェックして、create-only モードが無効になっていることを確認します。status は false で、reason は CreateOnlyModeDisabled である必要があります。 

    $ oc get SpireServer cluster -o yaml
    Copy to Clipboard Toggle word wrap

出力例

status:
  conditions:
  - lastTransitionTime: "2025-09-03T12:13:39Z"
    message: Create-only mode is enabled via ztwim.openshift.io/create-only annotation
    reason: CreateOnlyModeDisabled
    status: "False"
    type: CreateOnlyMode
Copy to Clipboard Toggle word wrap

create-only モードを有効にすると、アノテーションが削除されても、Operator Pod が再起動するまでモードが維持されます。このモードを終了するには、アノテーションを削除または設定解除して、Operator Pod を再起動する必要がある場合があります。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat