3.15. KbsConfig カスタムリソースの作成

手順

1. kbsconfig-cr.yaml マニフェストファイルを作成します。

   apiVersion: confidentialcontainers.org/v1alpha1
   kind: KbsConfig
   metadata:
     labels:
       app.kubernetes.io/name: kbsconfig
       app.kubernetes.io/instance: kbsconfig
       app.kubernetes.io/part-of: trustee-operator
       app.kubernetes.io/managed-by: kustomize
       app.kubernetes.io/created-by: trustee-operator
     name: kbsconfig
     namespace: trustee-operator-system
   spec:
     kbsConfigMapName: kbs-config-cm
     kbsAuthSecretName: kbs-auth-public-key
     kbsDeploymentType: AllInOneDeployment
     kbsRvpsRefValuesConfigMapName: rvps-reference-values
     kbsSecretResources:
     - attestation-status
     - <security-policy-name>
     kbsResourcePolicyConfigMapName: resource-policy
     kbsAttestationPolicyConfigMapName: attestation-policy
     kbsHttpsKeySecretName: kbs-https-key
     kbsHttpsCertSecretName: kbs-https-certificate
     kbsAttestationCertSecretName: attestation-cert
     kbsAttestationKeySecretName: attestation-key
     kbsServiceType: NodePort
     ibmSEConfigSpec:
       certStorePvc: ibmse-pvc
     KbsEnvVars:
       SE_SKIP_CERTS_VERIFICATION: "false"

   • kbsSecretResources。シークレットを作成した場合は、コンテナーイメージ署名検証シークレットの type 値 (例: img-sig) を指定します。
   • SE_SKIP_CERTS_VERIFICATION: テスト目的の場合のみ true に設定します。

2. 以下のコマンドを実行して KbsConfig CR を作成します。

   $ oc create -f kbsconfig-cr.yaml