8.19. アテステーションプロセスの確認
BusyBox Pod を作成することで、アテステーションプロセスを検証できます。Pod イメージは、キーを取得できる機密ワークロードをデプロイします。
重要
この手順は、アテステーションが機能していることを確認する例です。データはメモリーダンプを使用してキャプチャーされる可能性があるため、機密データを標準 I/O に書き込まないでください。メモリーに書き込まれたデータのみが暗号化されます。
手順
busybox.yaml
マニフェストファイルを作成します。apiVersion: v1 kind: Pod metadata: name: busybox namespace: default labels: run: busybox spec: runtimeClassName: kata-remote restartPolicy: Never containers: - name: busybox image: quay.io/prometheus/busybox:latest imagePullPolicy: Always command: - "sleep" - "3600"
apiVersion: v1 kind: Pod metadata: name: busybox namespace: default labels: run: busybox spec: runtimeClassName: kata-remote restartPolicy: Never containers: - name: busybox image: quay.io/prometheus/busybox:latest imagePullPolicy: Always command: - "sleep" - "3600"
Copy to Clipboard Copied! 以下のコマンドを実行して Pod を作成します。
oc create -f busybox.yaml
$ oc create -f busybox.yaml
Copy to Clipboard Copied! 次のコマンドを実行して、Pod にログインします。
oc exec -it busybox -n default -- /bin/sh
$ oc exec -it busybox -n default -- /bin/sh
Copy to Clipboard Copied! 次のコマンドを実行して秘密鍵を取得します。
wget http://127.0.0.1:8006/cdh/resource/default/kbsres1/key1
$ wget http://127.0.0.1:8006/cdh/resource/default/kbsres1/key1
Copy to Clipboard Copied! 出力例
Connecting to 127.0.0.1:8006 (127.0.0.1:8006) saving to 'key1' key1 100% |*******************************************| 8 0:00:00 ETA 'key1' saved
Connecting to 127.0.0.1:8006 (127.0.0.1:8006) saving to 'key1' key1 100% |*******************************************| 8 0:00:00 ETA 'key1' saved
Copy to Clipboard Copied! 次のコマンドを実行して、
key1
の値を表示します。cat key1
$ cat key1
Copy to Clipboard Copied! 出力例
res1val1/ #
res1val1/ #
Copy to Clipboard Copied!