8.5. NBDE Tang Server Operator を使用した Tang サーバーの設定と管理

NBDE Tang Server Operator を使用すると、Tang サーバーをデプロイして迅速に設定できます。デプロイされた Tang サーバーでは、既存のキーをリストし、それらをローテーションできます。

Web コンソールで NBDE Tang Server Operator を使用すると、1 つ以上の Tang サーバーをデプロイして迅速に設定できます。

前提条件

手順

OpenShift Container Platform Web コンソールで、Ecosystem Software Catalog に移動します。
Project を選択し、Create Project をクリックします。
Create Project ページで、次のような必須情報を入力します。
Create をクリックします。
NBDE Tang Server レプリカには、暗号鍵を保存するためにの永続ボリューム要求 (PVC) が必要です。Web コンソールで、Storage PersistentVolumeClaims に移動します。
次の PersistentVolumeClaims 画面で、Create PersistentVolumeClaim をクリックします。
Create PersistentVolumeClaim ページで、デプロイメントシナリオに適したストレージを選択します。暗号鍵をローテーションする頻度を検討してください。PVC に名前を付け、要求されたストレージ容量を選択します。以下はその例です。
Ecosystem Installed Operators に移動し、NBDE Tang Server をクリックします。
Create instance をクリックします。
Create TangServer ページで、Tang Server インスタンスの名前とレプリカの数を選択し、前に作成した永続ボリューム要求の名前を指定します。以下はその例です。
必要な値を入力し、シナリオのデフォルト値とは異なる設定を変更してから Create をクリックします。