1.16. Red Hat OpenShift GitOps を使用した respectRBAC の設定

手順

1. respectRBAC 機能を設定するには、YAML オブジェクトファイル (例: argo-cd-resource.yaml) を作成します。

   respectRBAC を作成するための ArgoCD YAML の例:

   apiVersion: argoproj.io/v1beta1
   kind: ArgoCD
   metadata:
     name: example-argocd
   spec:
     controller:
       respectRBAC: strict

   各項目の説明:

   metadata.name

   Argo CD インスタンスの名前を指定します。

   spec.controller.respectRBAC

   ArgoCD リソースの spec.controller.respectRBAC キーの値を normal または strict として定義します。リソースの表示は軽量な操作であるため、精度と速度のバランスをとるために値を normal に設定することを検討してください。値を normal に設定したときに、Argo CD がリソースにアクセスできないことを示すエラーを報告する場合は、値を strict に設定します。strict に設定すると、サーバーへの API 呼び出しの数が増え、Argo CD が RBAC リソースの追加検証を実行して権限を決定するため、normal よりも正確になります。

2. 次のコマンドを実行して、YAML ファイルに変更を適用します。

   $ oc apply -f argocd-resource.yaml -n argo-cd-instance

   ArgoCD リソースを含む YAML ファイルの名前と、ArgoCD をホストする namespace を指定します。

3. 次のコマンドを実行して、.status.phase フィールドのステータスが Available であることを確認します。

   $ oc get argocd <argocd_instance_name> -n <argocd_namespace> -o jsonpath='{.status.phase}'

   <argocd_instance_name> は、Argo CD インスタンスの名前に置き換えます (例: example-argocd)。

4. ConfigMap リソースの resource.respectRBAC パラメーターが正常に更新されていることを確認します。

   1. argocd-cm config map の内容を取得するには、次のコマンドを実行します。

      $ oc get cm argocd-cm -n <argocd_namespace> -o yaml

   2. argocd-cm ConfigMap に resource.respectRBAC パラメーターが含まれていることを確認し、その値が strict または normal に設定されていることを確認します。