10.7.2. Vault OpenID Connect について

手順

1. vault-helm-value.yaml ファイルを作成します。

   global:
     enabled: true
     openshift: true 

   1

   
     tlsDisable: true 

   2

   
   injector:
     enabled: false
   server:
     ui:
       enabled: true
     image:
       repository: docker.io/hashicorp/vault
       tag: "1.19.0"
     dataStorage:
       enabled: true 

   3

   
       size: 1Gi
     standalone:
       enabled: true 

   4

   
       config: |
         listener "tcp" {
           tls_disable = 1 

   5

   
           address = "[::]:8200"
           cluster_address = "[::]:8201"
         }
         storage "file" {
           path = "/vault/data"
         }
     extraEnvironmentVars: {}

   1 1

   OpenShift 固有のセキュリティーコンテキストのデプロイメントを最適化します。

   2

   チャートによって作成される Kubernetes オブジェクトの TLS を無効にします。

   3

   Vault データを保存するための 1Gi の永続ボリュームを作成します。

   4

   1 つの Vault Pod をデプロイします。

   5

   Vault サーバーに TLS を使用しないように指示します。

2. helm install コマンドを実行します。

   $ helm install vault hashicorp/vault \
     --create-namespace -n vault \
     --values ./vault-helm-value.yaml

3. 次のコマンドを実行して、Vault サービスを公開します。

   $ oc expose service vault -n vault

4. 次のコマンドを実行して、VAULT_ADDR 環境変数を設定し、新しいルートからホスト名を取得してエクスポートします。

   $ export VAULT_ADDR="http://$(oc get route vault -n vault -o jsonpath='{.spec.host}')"

   注記

   TLS が無効になっているため、先頭に http:// が追加されます。