4.9. アテステーションの検証

手順

1. test-pod.yaml マニフェストファイルを作成します。

   apiVersion: v1
   kind: Pod
   metadata:
     name: busybox
     namespace: default
     annotations:
       io.katacontainers.config.hypervisor.cc_init_data: <initdata_string> 

   1

   
     labels:
       run: busybox
   spec:
     runtimeClassName: kata-remote
     restartPolicy: Never
     containers:
     - name: busybox
       image: quay.io/prometheus/busybox:latest
       imagePullPolicy: Always
       command:
         - "sleep"
         - "3600"

   1

   オプション: Pod アノテーションで initdata を設定すると、ピア Pod の config map 内のグローバル INITDATA 設定がオーバーライドされます。

2. 以下のコマンドを実行して Pod を作成します。

   $ oc create -f test-pod.yaml

3. 次のコマンドを実行して、Pod にログインします。

   $ oc exec -it busybox -n default -- /bin/sh

4. 次のコマンドを実行して、Red Hat build of Trustee リソースを取得します。

   $ wget http://127.0.0.1:8006/cdh/resource/default/kbsres1/key1

   出力例

   Connecting to 127.0.0.1:8006 (127.0.0.1:8006)
   saving to 'key1'
   key1                 100% |*******************************************|     8  0:00:00 ETA
   'key1' saved

5. 次のコマンドを実行して、key1 の値を表示します。

   $ cat key1

   出力例

   success #/