第4章 IdM サービスシークレットの管理: シークレットの保存と取得

手順

1. 管理者としてログインします。

   Copy to Clipboard Toggle word wrap

   $ kinit admin

2. サービスインスタンスの公開鍵を取得します。たとえば、openssl ユーティリティーを使用する場合は以下を行います。

   1. service-private.pem 秘密鍵を生成します。

      Copy to Clipboard Toggle word wrap

      $ openssl genrsa -out service-private.pem 2048
      Generating RSA private key, 2048 bit long modulus
      .+++
      ...........................................+++
      e is 65537 (0x10001)

   2. 秘密鍵をもとに service-public.pem 公開鍵を生成します。

      Copy to Clipboard Toggle word wrap

      $ openssl rsa -in service-private.pem -out service-public.pem -pubout
      writing RSA key

3. サービスインスタンス Vault として非対称 Vault を作成し、公開鍵を指定します。

   Copy to Clipboard Toggle word wrap

   $ ipa vault-add secret_vault --service HTTP/webserver.idm.example.com --type asymmetric --public-key-file service-public.pem
   ----------------------------
   Added vault "secret_vault"
   ----------------------------
   Vault name: secret_vault
   Type: asymmetric
   Public key: LS0tLS1C...S0tLS0tCg==
   Owner users: admin
   Vault service: HTTP/webserver.idm.example.com@IDM.EXAMPLE.COM

   Vault にアーカイブされたパスワードはこの鍵で保護されます。

4. サービスシークレットをサービス Vault にアーカイブします。

   Copy to Clipboard Toggle word wrap

   $ ipa vault-archive secret_vault --service HTTP/webserver.idm.example.com --in private-key-to-an-externally-signed-certificate.pem
   -----------------------------------
   Archived data into vault "secret_vault"
   -----------------------------------

   これにより、サービスインスタンスの公開鍵でシークレットが暗号化されます。