20.3.3. passthrough モードの認証情報のメンテナンス

手順

1. Web コンソールの Administrator パースペクティブで、Workloads Secrets に移動します。

2. Secrets ページの表で、クラウドプロバイダーのルートシークレットを見つけます。

   Expand

   プラットフォーム	シークレット名
   AWS	aws-creds
   Azure	azure-credentials
   Google Cloud	gcp-credentials
   RHOSP	openstack-credentials
   VMware vSphere	vsphere-creds

   Show more
3. シークレットと同じ行にあるオプションメニュー をクリックし、[シークレットの編集] を 選択します。
4. Value フィールドの内容を記録します。この情報を使用して、認証情報の更新後に値が異なることを確認できます。
5. Value フィールドのテキストをクラウドプロバイダーの新規の認証情報で更新し、Save をクリックします。

6. vSphere CSI Driver Operator が有効になっていない vSphere クラスターの認証情報を更新する場合は、Kubernetes コントローラーマネージャーを強制的にロールアウトして更新された認証情報を適用する必要があります。

   注記

   vSphere CSI Driver Operator が有効になっている場合、この手順は不要です。

   更新された vSphere 認証情報を適用するには、cluster-admin ロールを持つユーザーとして OpenShift Container Platform CLI にログインし、以下のコマンドを実行します。

   $ oc patch kubecontrollermanager cluster \
     -p='{"spec": {"forceRedeploymentReason": "recovery-'"$( date )"'"}}' \
     --type=merge

   認証情報がロールアウトされている間、Kubernetes Controller Manager Operator のステータスは Progressing=true を報告します。ステータスを表示するには、次のコマンドを実行します。

   $ oc get co kube-controller-manager

1. Web コンソールの Administrator パースペクティブで、Workloads Secrets に移動します。
2. Value フィールドの内容が変更されていることを確認します。