12.5. アップデート前にリリースイメージの Sigstore 署名が存在することを確認する

ImageContentSourcePolicies または ImageDigestMirrorSets を使用するクラスターを OpenShift Container Platform 4.20 から 4.21 にアップデートすると、このクラスターにはミラーが設定されています。というエラーでアップデートがブロックされます。4.21 では Sigstore 署名が必要になります… メッセージ。アップデートを再開するには、このセクションに記載されている手順を実行する必要があります。

OpenShift クラスターイメージポリシーがバージョン 4.21 で一般提供開始となったため、アップデートはブロックされています。その結果、quay.io/openshift -release-dev/ocp-release イメージのリリース検証には、Sigstore 署名が必要になりました。

ただし、oc adm release mirror コマンドを使用して OpenShift Container Platform イメージリポジトリーをミラーリングした場合、このコマンドはイメージとともにリリースイメージの Sigstore 署名をミラーリングしません。アップデートを進めるには、署名をミラーリングする必要があります。

アップデートを続行するには、まず以下のいずれかの操作を実行してください。

Sigstore 署名がミラーリングされていることを確認した後、クラスター管理者は、OpenShift Container Platform 4.20 から 4.21 にクラスターをアップデートする前に、手動で確認を行う必要があります。そのためには 、Sigstore 管理者の確認を提供して アップデートを再開するのコマンドを実行します。

以下の手順では 、oc image mirror コマンドを使用して、quay.io/openshift -release-dev/ocp-release リリースイメージの Sigstore 署名をミラーリングする方法を説明します。ImageContentSourcePolicies または ImageDigestMirrorSets が設定されているが、リリースイメージの Sigstore 署名をミラーリングするために oc-mirror コマンドを使用していない場合は、この手順を使用して OpenShift Container Platform 4.21 へのアップデートの準備をしてください。