2.5.11. 証明書ポリシーの管理
証明書ポリシーの作成、適用、表示、および更新について説明します。
2.5.11.1. 証明書ポリシーの作成 リンクのコピーリンクがクリップボードにコピーされました!
コマンドラインインターフェイス (CLI) またはコンソールから証明書ポリシーの YAML ファイルを作成できます。以下のセクションを参照して、証明書ポリシーを作成します。
2.5.11.1.1. CLI からの証明書ポリシーの作成 リンクのコピーリンクがクリップボードにコピーされました!
CLI から証明書ポリシーを作成するには、以下の手順を実行します。
証明書ポリシーの YAML ファイルを作成します。以下のコマンドを実行します。
kubectl create -f policy-1.yaml
kubectl create -f policy-1.yaml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 以下のコマンドを実行してポリシーを適用します。
kubectl apply -f <certificate-policy-file-name> --namespace=<namespace>
kubectl apply -f <certificate-policy-file-name> --namespace=<namespace>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 以下のコマンドを実行してポリシーの一覧を確認します。
kubectl get certificatepolicy --namespace=<namespace>
kubectl get certificatepolicy --namespace=<namespace>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
証明書ポリシーが作成されました。
2.5.11.1.1.1. CLI からの証明書ポリシーの表示 リンクのコピーリンクがクリップボードにコピーされました!
CLI から証明書ポリシーを表示するには、以下の手順を実行します。
以下のコマンドを実行して、特定の証明書ポリシーの詳細を表示します。
kubectl get certificatepolicy <policy-name> -n <namespace> -o yaml
kubectl get certificatepolicy <policy-name> -n <namespace> -o yaml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 以下のコマンドを実行して、証明書ポリシーの詳細を表示します。
kubectl describe certificatepolicy <name> -n <namespace>
kubectl describe certificatepolicy <name> -n <namespace>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
2.5.11.1.2. コンソールからの証明書ポリシーの作成 リンクのコピーリンクがクリップボードにコピーされました!
コンソールから証明書ポリシーを作成すると、YAML エディターで YAML ファイルも作成されます。コンソールから証明書ポリシーを作成するには、以下の手順を実行します。
- コンソールからクラスターにログインします。
- ナビゲーションメニューから Governance and risk をクリックします。
- Create policy をクリックします。
以下のフィールドに適切な値を入力するか、選択します。
- Name
- Specifications
- Cluster selector
- Remediation action
- Standards
- Categories
- Controls
- Create をクリックします。
証明書ポリシーが作成されました。
2.5.11.1.2.1. コンソールからの証明書ポリシーの表示 リンクのコピーリンクがクリップボードにコピーされました!
コンソールから証明書ポリシーおよびそのステータスを表示できます。
- コンソールからクラスターにログインします。
ナビゲーションメニューから、Governance and risk をクリックして、ポリシー表の一覧を表示します。
注記ポリシー表の一覧をフィルタリングするには、All policies タブまたは Cluster violations タブを選択します。
- 詳細を表示するポリシーを 1 つ選択します。
- Violations タブを選択して、証明書ポリシー違反を表示します。