10.9. Zero Trust Workload Identity Manager の create-only モードの有効化

前提条件

• マシンに Zero Trust Workload Identity Manager がインストールされている。
• SPIRE Server、Agent、SPIFFE Container Storage Interface (CSI)、および OpenID Connect (OIDC) Discovery Provider がインストールされ、実行中のステータスになっている。

手順

• Operator が管理するオペランドリソースの調整を一時停止するには、次のコマンドを実行して、サブスクリプションオブジェクトに環境変数 CREATE_ONLY_MODE: true を追加します。

  $ oc -n $OPERATOR_NAMESPACE patch subscription openshift-zero-trust-workload-identity-manager --type='merge' -p '{"spec":{"config":{"env":[{"name":"CREATE_ONLY_MODE","value":"true"}]}}}'

検証

• SpireServer リソースのステータスをチェックして、create-only モードがアクティブであることを確認します。status は true で、reason は CreateOnlyModeEnabled である必要があります。

  $ oc get SpireServer cluster -o yaml