第3章 Argo CD Web UI で機密性の高いアノテーションをマスクする

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Web コンソールの Administrator パースペクティブで、Operators Installed Operators の順にクリックします。
3. Project リストで、ユーザー定義の Argo CD インスタンスをインストールするプロジェクトを作成または選択します。
4. インストールされた Operator リストから Red Hat OpenShift GitOps を選択し、Argo CD タブをクリックします。

5. Argo CD CR を編集するには、次の手順を実行します。

   1. .spec.extraConfig セクションで、resource.sensitive.mask.annotations キーを追加します。

   2. 値のコンマ区切りリストをマスクするには、以下の YAML スニペットでアノテーションキーを指定します。

      apiVersion: argoproj.io/v1beta1
      kind: ArgoCD
      metadata:
        name: example
      spec:
        extraConfig:
          resource.sensitive.mask.annotations: openshift.io/token-secret.value, api-key, token 

      1

      Copy to Clipboard Toggle word wrap

      1

      openshift.io/token-secret.value、api-key、および token などの機密性の高いアノテーション値のコンマ区切りリストを指定します。

6. Argo CD リソースの値が正常に更新されたことを確認するには、次の手順を実行します。

   1. Web コンソールの Administrator パースペクティブで、Operators Installed Operators の順にクリックします。
   2. Project オプションで、Argo CD namespace を選択します。
   3. インストールされた Operator リストから Red Hat OpenShift GitOps を選択し、Argo CD タブをクリックします。
   4. ArgoCD インスタンスの Status フィールドが Phase: Available と表示されていることを確認します。