6.3. ルートごとの HTTP Strict Transport Security の有効化

前提条件

• クラスターへの root アクセス権限がある。
• OpenShift CLI (oc) がインストールされている。

手順

• HSTS を無効にするには、以下のコマンドを入力してルートアノテーションの max-age の値を 0 に設定します。

  $ oc annotate route <route_name> -n <namespace> --overwrite=true "haproxy.router.openshift.io/hsts_header"="max-age=0"

  Copy to Clipboard Toggle word wrap
  ヒント

  または、以下の YAML を適用して config map を作成できます。

  ルートごとに HSTS を無効にする例

  metadata:
    annotations:
      haproxy.router.openshift.io/hsts_header: max-age=0

  Copy to Clipboard Toggle word wrap

• namespace のすべてのルートで HSTS を無効にするには、following コマンドを入力します。

  $ oc annotate route --all -n <namespace> --overwrite=true "haproxy.router.openshift.io/hsts_header"="max-age=0"

  Copy to Clipboard Toggle word wrap

検証

• すべてのルートのアノテーションをクエリーするには、以下のコマンドを入力します。

  $ oc get route  --all-namespaces -o go-template='{{range .items}}{{if .metadata.annotations}}{{$a := index .metadata.annotations "haproxy.router.openshift.io/hsts_header"}}{{$n := .metadata.name}}{{with $a}}Name: {{$n}} HSTS: {{$a}}{{"\n"}}{{else}}{{""}}{{end}}{{end}}{{end}}'

  Copy to Clipboard Toggle word wrap

  出力例

  Name: routename HSTS: max-age=0

  Copy to Clipboard Toggle word wrap

前提条件

• ノードへの root アクセス権限がある。
• OpenShift CLI (oc) がインストールされている。

手順

• 以下の oc annotate コマンドを実行して、HSTS をノードのすべてのルートに適用し ます。

  $ oc annotate route --all --all-namespaces --overwrite=true "haproxy.router.openshift.io/hsts_header"="max-age=31536000;preload;includeSubDomains"

  Copy to Clipboard Toggle word wrap

• 次の oc annotate コマンド を実行して、特定の namespace 内のすべてのルートに HSTS を適用します。

  $ oc annotate route --all -n <my_namespace> --overwrite=true "haproxy.router.openshift.io/hsts_header"="max-age=31536000;preload;includeSubDomains" 

  1

  Copy to Clipboard Toggle word wrap

  1

  <my_namespace> は、使用する namespace に置き換えます。

検証

• 以下のコマンドを実行して、すべてのルートで HSTS アノテーションを確認します。

  $ oc get route  --all-namespaces -o go-template='{{range .items}}{{if .metadata.annotations}}{{$a := index .metadata.annotations "haproxy.router.openshift.io/hsts_header"}}{{$n := .metadata.name}}{{with $a}}Name: {{$n}} HSTS: {{$a}}{{"\n"}}{{else}}{{""}}{{end}}{{end}}{{end}}'

  Copy to Clipboard Toggle word wrap

  出力例

  Name: <_routename_> HSTS: max-age=31536000;preload;includeSubDomains

  Copy to Clipboard Toggle word wrap