1.15. Red Hat OpenShift GitOps を使用した respectRBAC の設定

手順

1. respectRBAC 機能を設定するには、YAML オブジェクトファイル (例: argo-cd-resource.yaml) を作成します。

   respectRBAC を作成するための ArgoCD YAML の例

   apiVersion: argoproj.io/v1beta1
   kind: ArgoCD
   metadata:
     name: example-argocd 

   1

   
   spec:
     controller:
       respectRBAC: strict 

   2

   Copy to Clipboard Toggle word wrap

   1

   Argo CD インスタンスの名前を指定します。

   2

   ArgoCD リソースの .spec.controller.respectRBAC キーの値を normal または strict として指定できます。リソースの表示は軽量な操作であるため、精度と速度のバランスをとるために値を normal に設定することを検討してください。値を normal に設定したときに、Argo CD がリソースにアクセスできないことを示すエラーを報告する場合は、値を strict に設定します。strict に設定すると、サーバーへの API 呼び出しの数が増え、Argo CD が RBAC リソースの追加検証を実行して権限を決定するため、normal よりも正確になります。

2. 次のコマンドを実行して、YAML ファイルに変更を適用します。

   $ oc apply -f argocd-resource.yaml -n argo-cd-instance 

   1

   Copy to Clipboard Toggle word wrap

   1

   ArgoCD リソースを含む YAML ファイルの名前と、ArgoCD をホストする namespace を指定します。

3. 次のコマンドを実行して、.status.phase フィールドのステータスが Available であることを確認します。

   $ oc get argocd <argocd_instance_name> -n <argocd_namespace> -o jsonpath='{.status.phase}' 

   1

   Copy to Clipboard Toggle word wrap

   1

   <argocd_instance_name> は、Argo CD インスタンスの名前に置き換えます (例: example-argocd)。

4. ConfigMap リソースの resource.respectRBAC パラメーターが正常に更新されていることを確認します。

   1. argocd-cm config map の内容を取得するには、次のコマンドを実行します。

      $ oc get cm argocd-cm -n <argocd_namespace> -o yaml

      Copy to Clipboard Toggle word wrap
   2. argocd-cm ConfigMap に resource.respectRBAC パラメーターが含まれていることを確認し、その値が strict または normal に設定されていることを確認します。

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Web コンソールの Administrator パースペクティブで、Operators Installed Operators の順にクリックします。
3. Project リストからユーザー定義の Argo CD インスタンスをインストールするプロジェクトを作成または選択します。
4. インストールされている Operators リストから Red Hat OpenShift GitOps を選択し、Argo CD タブをクリックします。

5. Argo CD タブで respectRBAC パラメーターを設定します。

   spec:
     controller:
       respectRBAC: strict

   Copy to Clipboard Toggle word wrap

6. Create をクリックします。

   インストールが正常に完了したら、Argo CD インスタンスが Argo CD タブに一覧表示され、Status が Available であることを確認します。

7. Argo CD インスタンスの作成後、次の手順を実行して、ConfigMap リソースの resource.respectRBAC パラメーターが正常に更新されていることを確認します。

   1. Administrator パースペクティブで、Workload ConfigMaps に移動します。
   2. Project オプションで、Argo CD namespace を選択します。
   3. argocd-cm config map を選択します。
   4. YAML タブを選択して、resource.respectRBAC パラメーターを表示します。