11.7.3. external-secrets の証明書要件を満たすための cert-manager の設定

手順

1. 次のコマンドを実行して、ExternalSecretsConfig カスタムリソースを編集します。

   $  oc edit externalsecretsconfigs.operator.openshift.io cluster

2. 次のように spec.controllerConfig.certProvider.certManager セクションを編集して、cert-manager を設定します。

   apiVersion: operator.openshift.io/v1alpha1
   kind: ExternalSecretsConfig
   ...
   spec:
     controllerConfig:
       certProvider:
         certManager:
           injectAnnotations: "true"
           issuerRef:
             name: <issuer_name>
             kind: <issuer_kind>
             group: <issuer_group>
           mode: Enabled

   ここでは、以下のようになります。

   injectAnnotation

   有効にする場合は true に設定する必要があります。

   name

   ExternalSecretsConfig で参照される発行者オブジェクトの名前を指定します。

   kind

   API 発行者を指定します。Issuer または ClusterIssuer のいずれかに設定できます。

   group

   API 発行者グループを指定します。グループ名は cert-manager.io にする必要があります。

   mode

   Enabled に設定する必要があります。これはイミュータブルなフィールドであり、一度設定すると変更できません。

3. 変更を保存します。

4. externalsecretsconfig.operator.openshift.io オブジェクト内の cert-manager 設定を更新した後、次のコマンドを実行して external-secrets-cert-controller デプロイメントを手動で削除する必要があります。これにより、external-secrets アプリケーションのパフォーマンスのデグレードを防ぎます。

   $ oc delete deployments.apps external-secrets-cert-controller -n external-secrets

5. 必要に応じて、次のコマンドを実行して、cert-controller 用に作成された他のリソースを削除できます。

   $ oc delete clusterrolebindings.rbac.authorization.k8s.io external-secrets-cert-controller

   $ oc delete clusterroles.rbac.authorization.k8s.io external-secrets-cert-controller

   $ oc delete serviceaccounts external-secrets-cert-controller -n external-secrets

   $ oc delete secrets external-secrets-webhook -n external-secrets