2.12. アテステーションの検証

緩和された Kata エージェントポリシーを使用してテスト Pod を作成し、そのキーを取得することで、アテステーションプロセスを検証できます。

重要

この手順は、アテステーションが機能していることを確認する例です。データはメモリーダンプを使用してキャプチャーされる可能性があるため、機密データを標準 I/O に書き込まないでください。メモリーに書き込まれたデータのみが暗号化されます。

手順

test-pod.yaml マニフェストファイルを作成します。

apiVersion: v1
kind: Pod
metadata:
  name: ocp-cc-pod
  labels:
    app: ocp-cc-pod
  annotations:
    io.katacontainers.config.runtime.cc_init_data: <initdata_string>

1


spec:
  runtimeClassName: kata-remote
  containers:
    - name: skr-openshift
      image: registry.access.redhat.com/ubi9/ubi:9.3
      command:
        - sleep
        - "36000"
      securityContext:
        privileged: false
        seccompProfile:
          type: RuntimeDefault

1: オプション: Pod アノテーションで initdata を設定すると、ピア Pod の config map 内のグローバル INITDATA 設定がオーバーライドされます。

以下のコマンドを実行して Pod を作成します。
```
$ oc create -f test-pod.yaml
```
次のコマンドを実行して、Pod にログインします。
```
$ oc exec -it ocp-cc-pod -- bash
```
次のコマンドを実行して Pod シークレットを取得します。
```
$ curl http://127.0.0.1:8006/cdh/resource/default/kbsres1/key1
```
出力例
```
res1val1/ #
```

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。最新の更新を見る.

Theme

© 2026 Red Hat

トップに戻る