1.2.2. 新しいセンサーをデプロイするときにカスタム証明書を信頼するようにセンサーを設定する

前提条件

• センサーバーンドルをダウンロードした。

手順

• sensor.sh スクリプトを使用している場合:

  1. センサーバーンドルを unzip します。

     $ unzip -d sensor sensor-<cluster_name>.zip

  2. sensor.sh スクリプトを実行します。

     $ ./sensor/sensor.sh

     センサー (./sensor/sensor.sh) スクリプトを実行すると、証明書が自動的に適用されます。また、sensor.sh スクリプトを実行する前に、sensor/additional-cas/ ディレクトリーに追加のカスタム証明書を配置することもできます。

• sensor.sh スクリプトを使用していない場合:

  1. センサーバーンドルを unzip します。

     $ unzip -d sensor sensor-<cluster_name>.zip

  2. 以下のコマンドを実行してシークレットを作成します。

     $ ./sensor/ca-setup-sensor.sh -d sensor/additional-cas/ 

     1

     1

     -d オプションを使用して、カスタム証明書を含むディレクトリーを指定します。

     注記

     secret already exists というエラーメッセージが表示された場合は、-u オプションを指定してスクリプトを再実行します。

     $ ./sensor/ca-setup-sensor.sh -d sensor/additional-cas/ -u

  3. YAML ファイルを使用してセンサーのデプロイを続行します。