9.5.4. 証明書の削除時に TLS シークレットを自動的に削除する

手順

1. 次のコマンドを実行して、Certificate オブジェクトとそのシークレットが利用可能であることを確認します。

   $ oc get certificate

   出力例

   NAME                                             READY   SECRET                                           AGE
   certificate-from-clusterissuer-route53-ambient   True    certificate-from-clusterissuer-route53-ambient   8h

2. 次のコマンドを実行して、CertManager リソースを編集します。

   $ oc edit certmanager cluster

3. 次のオーバーライド引数を指定して、spec.controllerConfig セクションを追加します。

   apiVersion: operator.openshift.io/v1alpha1
   kind: CertManager
   metadata:
     name: cluster
   # ...
   spec:
   # ...
     controllerConfig:
       overrideArgs:
         - '--enable-certificate-owner-ref'

4. 変更を保存してテキストエディターを終了し、変更を適用します。