10.5.4. SPIFFE Container Storage Interface ドライバーのデプロイ

手順

1. SpiffeCSIDriver CR を作成します。

   1. SpiffeCSIDriver CR オブジェクトを定義する YAML ファイル (例: SpiffeCSIDriver.yaml) を作成します。

      SpiffeCSIDriver.yaml の例

      apiVersion: operator.openshift.io/v1alpha1
      kind: SpiffeCSIDriver
      metadata:
       name: cluster
      spec:
        agentSocketPath: "/run/spire/agent-sockets"
        pluginName: "csi.spiffe.io"

      ここでは、以下のようになります。

      metadata.name

      名前は クラスター でなければならないことを指定します。

      spec.agentSocketPath

      SPIRE エージェントのワークロード API ソケットを含むディレクトリーへのパスを指定します。このディレクトリーは、CSI ドライバーによってワークロードコンテナーにバインドマウントされます。このディレクトリーは、ホストパス ボリュームを介して SPIRE エージェントと CSI ドライバー間で共有されます。絶対パスを指定する必要があります。最大長は 256 文字です。ワークロードがソケットにアクセスするには、この値が SpireAgent.spec.socketPath と一致している必要があります。

      spec.pluginName

      CSI プラグインの名前を指定します。これは、クラスターにデプロイされ、VolumeMount 設定で使用される CSI ドライバー名を設定します。ワークロード Pod で参照されているドライバー名と一致する必要があります。ドメイン名は有効な形式 (例: csi.spiffe.io) で、最大長は 127 文字である必要があります。

   2. 以下のコマンドを実行して設定を適用します。

      $ oc apply -f SpiffeCSIDriver.yaml