3.2. デプロイメントの概要

次の手順を実行して、Azure Red Hat OpenShift に機密コンテナーをデプロイします。

ピア Pod の送信接続を設定してネットワークを準備します。
OpenShift sandboxed containers Operator をインストールします。
機密コンテナーのフィーチャーゲートを有効にします。
実行時に機密データまたはワークロード固有のデータを使用してピア Pod を初期化するための initdata を作成します。
ピア Pod の config map を作成します。config map に initdata を追加して、ピア Pod のデフォルトのグローバル設定を作成できます。
KataConfig CR を作成します。
アテステーションプロセスを確認します。
Pod マニフェストに initdata を追加して、ピア Podconfig map で設定したグローバル initdata 設定をオーバーライドできます。
オプション: 認証済みレジストリーからコンテナーイメージを選択する場合は、Pod のプルシークレットを設定する必要があります。
オプション: カスタムピア Pod 仮想マシンイメージを選択できます。

トップに戻る