1.2.2.7. AWS、Azure、および GCP でのクラウド API アクセスの認証情報の要求の処理
install-config.yaml ファイルに新たな credentialsMode フィールドが加えられました。このフィールドでは、AWS、Azure、および GCP でクラウド API アクセスを要求する OpenShift Container Platform コンポーネントについて CredentialsRequest カスタムリソースを処理する方法を定義します。設定可能な新しいモードは 3 つあります。
- mint
- passthrough
- Manual (手動)
重要
Azure および GCP は、BZ#1884691 の既知の問題により、install-config.yaml ファイルを使用して Manual (手動) モードの設定をサポートすることはありません。
credentialsMode フィールドがこれら 3 つのモードのいずれかに設定される場合、インストールプログラムは、OpenShift Container Platform のインストール前に適切なパーミッションについての認証情報をチェックしません。これは、クラウドポリシーのシミュレーターの制限により、指定されるユーザー認証情報を適切に検証できない場合に役立ちます。
これらのモードの詳細は、Cloud Credential Operator について参照してください。
