2.3. CA Secret での所有者参照の無効化

クラスターおよびクライアント CA Secret は、Kafka カスタムリソースに設定される ownerReference フィールドで作成されます。

generateSecretOwnerReference: false プロパティーを Kafka クラスター設定に追加することで、CA Secret ownerReference を無効にすることができます。CA Secret の ownerReference が無効になっている場合、対応する Kafka カスタムリソースが削除されると Secret は OpenShift によって削除されません。その後、CA Secret は新しい Kafka クラスターで再利用できます。

apiVersion: kafka.strimzi.io/v1beta1
kind: Kafka
# ...
spec:
# ...
  clusterCa:
    generateCertificateAuthority: true
    generateSecretOwnerReference: false
  clientsCa:
    generateCertificateAuthority: true
    generateSecretOwnerReference: false
# ...

「 CA Secret での ownerReference の無効化」を参照してください。