7.13. Trustee 設定の確認

手順

1. 次のコマンドを実行して、デフォルトのプロジェクトを設定します。

   $ oc project trustee-operator-system

2. 次のコマンドを実行して Trustee Pod を確認します。

   $ oc get pods -n trustee-operator-system

   出力例

   NAME                                                   READY   STATUS    RESTARTS   AGE
   trustee-deployment-8585f98449-9bbgl                    1/1     Running   0          22m
   trustee-operator-controller-manager-5fbd44cd97-55dlh   2/2     Running   0          59m

3. 次のコマンドを実行して POD_NAME 環境変数を設定します。

   $ POD_NAME=$(oc get pods -l app=kbs -o jsonpath='{.items[0].metadata.name}' -n trustee-operator-system)

4. 次のコマンドを実行して、Pod ログを確認します。

   $ oc logs -n trustee-operator-system $POD_NAME

   出力例

   [2024-05-30T13:44:24Z INFO  kbs] Using config file /etc/kbs-config/kbs-config.json
   [2024-05-30T13:44:24Z WARN  attestation_service::rvps] No RVPS address provided and will launch a built-in rvps
   [2024-05-30T13:44:24Z INFO  attestation_service::token::simple] No Token Signer key in config file, create an ephemeral key and without CA pubkey cert
   [2024-05-30T13:44:24Z INFO  api_server] Starting HTTPS server at [0.0.0.0:8080]
   [2024-05-30T13:44:24Z INFO  actix_server::builder] starting 12 workers
   [2024-05-30T13:44:24Z INFO  actix_server::server] Tokio runtime found; starting in existing Tokio runtime

5. 次のコマンドを実行して、kbs-service がノードポートで公開されていることを確認します。

   $ oc get svc kbs-service -n trustee-operator-system

   出力例

   NAME          TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)          AGE
   kbs-service   NodePort   198.51.100.54   <none>        8080:31862/TCP   23h

6. 次のコマンドを実行して、Trustee デプロイメント Pod 名を取得します。

   $ oc get pods -n trustee-operator-system | grep -i trustee-deployment

   出力例

   NAME                                                   READY   STATUS    RESTARTS   AGE
   trustee-deployment-d746679cd-plq82                     1/1     Running   0          2m32s

7. 次のコマンドを実行して、ワーカーノードの IP アドレスを取得します。

   $ oc get po trustee-deployment-d746679cd-plq82 -o custom-columns="NODE-IP:.status.hostIP"
   NODE-IP

   出力例

   192.168.122.36

   Trustee にアクセスするための URL は http://<worker_node_ip>:<node_port> です (例: http://192.168.122.36:31862)。

8. 次のコマンドを実行して、peer-pods-cm config map の AA_KBC_PARAMS 値が Trustee URL と同じであることを確認します。

   $ oc get cm peer-pods-cm -n openshift-sandboxed-containers-operator -o yaml | grep AA_KBC_PARAMS

   出力例

   AA_KBC_PARAMS: cc_kbc::http://192.168.122.36:31862