1.3.4.2. Integrity-shield Webhook 証明書のローテーション (テクノロジープレビュー)

Integrity-shield Webhook 証明書をローテーションするには、次の手順を実行します。

IntegrityShield カスタムリソースを編集して、integrity-shield-operator-system namespace を inScopeNamespaceSelector 設定の namespace 除外リストに追加します。以下のコマンドを実行してリソースを編集します。
```
oc edit integrityshield integrity-shield-server -n integrity-shield-operator-system
```
次のコマンドを実行して、integrity-shield 証明書を含むシークレットを削除します。
```
oc delete secret -n integrity-shield-operator-system ishield-server-tls
```
シークレットが再作成されるように、Operator を削除します。Operator の Pod 名がシステムの Pod 名と一致していることを確認してください。以下のコマンドを実行します。
```
oc delete po -n integrity-shield-operator-system integrity-shield-operator-controller-manager-64549569f8-v4pz6
```
Integrity-shield サーバー Pod を削除して、次のコマンドで新しい証明書の使用を開始します。
```
oc delete po -n integrity-shield-operator-system integrity-shield-server-5fbdfbbbd4-bbfbz
```