13.3.4. セキュリティー

堅牢なクラスターセキュリティープロファイルを実装することは、回復力のある環境を構築する上で重要です。

クラスター内にあるアイデンティティープロバイダーを特定します。サポートされているアイデンティティープロバイダーの詳細は、認証および認可 の「サポートされるアイデンティティープロバイダー」を参照してください。

どのプロバイダーが設定されているのかがわかったら、openshift-authentication namespace を調べて、潜在的な問題があるかどうかを確認できます。

手順

次のコマンドを実行して、openshift-authentication namespace 内のイベントを確認します。
```
$ oc get events -n openshift-authentication --sort-by='.metadata.creationTimestamp'
```
次のコマンドを実行して、openshift-authentication namespace 内の Pod を確認します。
```
$ oc get pod -n openshift-authentication
```
オプション: 詳細情報が必要な場合は、次のコマンドを実行して、実行中のいずれかの Pod のログを確認します。
```
$ oc logs -n openshift-authentication <pod_name>
```