13.2.3. インストール時のディスクの暗号化

手順

1. TPM v2 暗号化を各ノードの BIOS で有効にする必要があるかどうかを確認します。これは、ほとんどの Dell システムで必要になります。コンピューターのマニュアルを確認してください。

2. クラスターの Kubernetes マニフェストを生成します。

   $ ./openshift-install create manifests --dir=<installation_directory>

3. openshift ディレクトリーで、マスターまたはワーカーファイルを作成し、それらのノードのディスクを暗号化します。

   • ワーカーファイルを作成するには、以下のコマンドを実行します。

     $ cat << EOF > ./99-openshift-worker-tpmv2-encryption.yaml
     apiVersion: machineconfiguration.openshift.io/v1
     kind: MachineConfig
     metadata:
       name: worker-tpm
       labels:
         machineconfiguration.openshift.io/role: worker
     spec:
       config:
         ignition:
           version: 2.2.0
         storage:
           files:
           - contents:
               source: data:text/plain;base64,e30K
             filesystem: root
             mode: 420
             path: /etc/clevis.json
     EOF

   • マスターファイルを作成するには、以下のコマンドを実行します。

     $ cat << EOF > ./99-openshift-master-tpmv2-encryption.yaml
     apiVersion: machineconfiguration.openshift.io/v1
     kind: MachineConfig
     metadata:
       name: master-tpm
       labels:
         machineconfiguration.openshift.io/role: master
     spec:
       config:
         ignition:
           version: 2.2.0
         storage:
           files:
           - contents:
               source: data:text/plain;base64,e30K
             filesystem: root
             mode: 420
             path: /etc/clevis.json
     EOF

4. YAML ファイルのバックアップコピーを作成します。ファイルはクラスターの作成時に削除されるため、これを実行する必要があります。
5. 残りの OpenShift Container Platform のデプロイメントを継続します。