6.8. KVM ホストシークレットの作成

手順

1. 次のコマンドを実行して、SSH キーペアを生成します。

   $ ssh-keygen -f ./id_rsa -N ""

   Copy to Clipboard Toggle word wrap

2. SSH 公開鍵を KVM ホストにコピーします。

   $ ssh-copy-id -i ./id_rsa.pub <KVM_HOST_IP> 

   1

   Copy to Clipboard Toggle word wrap

   1

   ピア Pod 仮想マシンが実行されている KVM ホストまたは LPAR の IP アドレスを指定します。たとえば、192.168.122.1 です。

3. 以下のコマンドを実行して Secret オブジェクトを作成します。

   $ oc create secret generic ssh-key-secret \
     -n openshift-sandboxed-containers-operator \
     --from-file=id_rsa.pub=./id_rsa.pub \
     --from-file=id_rsa=./id_rsa

   Copy to Clipboard Toggle word wrap

4. 作成した SSH 鍵を削除します。

   $ shred --remove id_rsa.pub id_rsa

   Copy to Clipboard Toggle word wrap