ホーム
製品
OpenShift Container Platform
5.0
etcd
5.4. etcd 暗号化の無効化

5.4. etcd 暗号化の無効化

機密性の高いクラスターリソースを保存時に暗号化する必要がなくなった場合は、etcd の暗号化を無効にします。

前提条件

cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。

手順

APIServer オブジェクトを変更します。
```
$ oc edit apiserver
```
encryption フィールドタイプを identity に設定します。
```
spec:
  encryption:
    type: identity
```
identity 値は暗号化を実行しないことを指定します。これはデフォルト値です。
変更を適用するためにファイルを保存します。
復号化プロセスが開始されます。クラスターのサイズによっては、このプロセスが完了するまで 20 分以上かかる場合があります。

検証

OpenShift API サーバーの Encrypted ステータス条件を確認し、そのリソースが正常に暗号化されたことを確認します。
```
$ oc get openshiftapiserver -o=jsonpath='{range .items[0].status.conditions[?(@.type=="Encrypted")]}{.reason}{"\n"}{.message}{"\n"}'
```
この出力には、復号化が正常に実行されると DecryptionCompleted が表示されます。
```
DecryptionCompleted
Encryption mode set to identity and everything is decrypted
```
出力に DecryptionInProgress が表示される場合、これは復号化が進行中であることを意味します。数分待機した後に再試行します。
Kubernetes API サーバーの Encrypted ステータス状態を確認し、そのリソースが正常に復号化されたことを確認します。
```
$ oc get kubeapiserver -o=jsonpath='{range .items[0].status.conditions[?(@.type=="Encrypted")]}{.reason}{"\n"}{.message}{"\n"}'
```
この出力には、復号化が正常に実行されると DecryptionCompleted が表示されます。
```
DecryptionCompleted
Encryption mode set to identity and everything is decrypted
```
出力に DecryptionInProgress が表示される場合、これは復号化が進行中であることを意味します。数分待機した後に再試行します。
OpenShift API サーバーの Encrypted ステータス条件を確認し、そのリソースが正常に復号化されたことを確認します。
```
$ oc get authentication.operator.openshift.io -o=jsonpath='{range .items[0].status.conditions[?(@.type=="Encrypted")]}{.reason}{"\n"}{.message}{"\n"}'
```
この出力には、復号化が正常に実行されると DecryptionCompleted が表示されます。
```
DecryptionCompleted
Encryption mode set to identity and everything is decrypted
```
出力に DecryptionInProgress が表示される場合、これは復号化が進行中であることを意味します。数分待機した後に再試行します。

5.4. etcd 暗号化の無効化

詳細情報

試用、購入および販売

コミュニティー

会社概要

多様性を受け入れるオープンソースの強化

Red Hat ドキュメントについて

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links