1.2.3.3. OAuth トークンストレージのセキュアな形式
OAuth アクセストークンおよび OAuth 認証トークンオブジェクト名が、機密性のないオブジェクト名として保存されるようになりました。
以前のバージョンでは、シークレット情報は OAuth アクセストークンおよび OAuth 認証トークンオブジェクト名として使用されました。etcd が暗号化される場合、値のみが暗号化されるため、この機密情報は暗号化されませんでした。
重要
クラスターを OpenShift Container Platform 4.6 にアップグレードする場合、OpenShift Container Platform 4.5 からの古いトークンには依然としてオブジェクト名で公開されるシークレット情報が含まれます。デフォルトでは、トークンの有効期限は 24 時間ですが、この設定は管理者が変更できます。機密データは、すべての古いトークンの有効期限が切れるか、または管理者によって削除されるまで依然として公開される可能性があります。
