11.4. オペランドのネットワークポリシーの設定

手順

1. 次のコマンドを実行して、ExternalSecretsConfig CR を編集します。

   $ oc edit externalsecretsconfigs.operator.openshift.io cluster

   Copy to Clipboard Toggle word wrap

2. networkPolicies セクションを編集してポリシーを設定します。

   apiVersion: operator.openshift.io/v1alpha1
   kind: ExternalSecretsConfig
   metadata:
     name: cluster
   spec:
     controllerConfig:
       networkPolicies:
         - name: allow-external-secrets-egress
           componentName: CoreController
           egress: # Allow all egress traffic

   Copy to Clipboard Toggle word wrap

手順

1. 次のコマンドを実行して、ExternalSecretsConfig CR を編集します。

   $ oc edit externalsecretsconfigs.operator.openshift.io cluster

   Copy to Clipboard Toggle word wrap

2. networkPolicies セクションを編集してポリシーを設定します。次の例は、Amazon Web Services (AWS) エンドポイントへの Egress を許可する方法を示しています。

   apiVersion: operator.openshift.io/v1alpha1
   kind: ExternalSecretsConfig
   metadata:
     name: cluster
   spec:
     controllerConfig:
       networkPolicies:
         - componentName: ExternalSecretsCoreController
           egress:
             # Allow egress to Kubernetes API server, AWS endpoints, and DNS
             - ports:
                 - port: 443   # HTTPS (AWS Secrets Manager)
                   protocol: TCP
         - name: allow-external-secrets-egress

   Copy to Clipboard Toggle word wrap

   componentName

   コアコントローラーの名前であり、ExternalSecretsCoreController として指定されています。