2.3.4.2.6. ソースコードの SSH キー認証からのシークレットの作成

手順

1. SSH キーの認証情報を生成します。

   $ ssh-keygen -t ed25519 -C "your_email@example.com"

   注記

   SSH キーのパスフレーズを作成すると、OpenShift Container Platform でビルドができなくなります。パスフレーズを求めるプロンプトが出されても、ブランクのままにします。

   パブリックキーと、それに対応するプライベートキーのファイルが 2 つ作成されます (id_dsa、id_ecdsa、id_ed25519 または id_rsa のいずれか)。これらが両方設定されたら、パブリックキーのアップロード方法についてソースコントロール管理 (SCM) システムのマニュアルを参照してください。プライベートキーは、プライベートリポジトリーにアクセスするために使用されます。

2. SSH キーを使用してプライベートリポジトリーにアクセスする前に、シークレットを作成します。

   $ oc create secret generic <secret_name> \
       --from-file=ssh-privatekey=<path/to/ssh/private/key> \
       --from-file=<path/to/known_hosts> \ 1
       --type=kubernetes.io/ssh-auth

   1

   オプション: このフィールドを追加すると、厳密なサーバーホストキーチェックが有効になります。

   警告

   シークレットの作成中に known_hosts ファイルをスキップすると、ビルドが中間者 (MITM) 攻撃を受ける可能性があります。

   注記

   know_hosts ファイルにソースコードのホストのエントリーが含まれていることを確認してください。