3장. Azure에 대한 사용자 관리 암호화 활성화

사전 요구 사항

• Azure 서브스크립션에서 EncryptionAtHost 기능을 활성화했습니다. 자세한 내용은 "호스트에서 암호화를 사용하여 엔드 투 엔드 암호화를 사용하려면 Azure 포털 사용"을 참조하십시오. .Procedure

  1. 다음 명령을 사용하여 encyptionAtHost 클러스터 리소스 그룹의 노드를 예약 불가로 표시합니다.

     $ oc adm cordon <node_name>

  2. 컴퓨팅 노드에서 pod를 비웁니다. 이 작업을 수행하는 방법에는 여러 가지가 있습니다. 예를 들어 노드에서 모든 Pod 또는 선택한 Pod를 비울 수 있습니다.

     $ oc adm drain <compute_node> [--pod-selector=<pod_selector>]

     참고

     노드에서 포드를 비우는 다른 옵션은 "노드에서 포드를 비우는 방법 이해" 섹션을 참조하십시오.

  3. 다음 명령을 실행하여 노드를 할당 해제합니다.

     $ az vm deallocate -n <node_name> -g <cluster_resource_group>

  4. 다음 명령을 실행하여 encryptionAtHost 속성을 true 로 설정합니다.

     $ az vm update -n <node_name> -g <cluster_resource_group> --set securityProfile.encryptionAtHost=true

  5. 다음 명령을 실행하여 노드를 시작합니다.

     $ az vm start -n <node_name> -g <cluster_resource_group>

  6. 다음 명령을 사용하여 노드를 예약 가능으로 표시합니다.

     $ oc adm uncordon <node_name>

  7. 모든 클러스터 Operator를 사용할 수 있는지 확인합니다.

     $ oc get clusteroperators

     모든 Operator에는 AVAILABLE=True,PROGRESSING=False, DEGRADED=False 가 표시되어야 합니다.

  8. encryptionAtHost 를 실행하는 모든 노드에서 위의 단계를 반복합니다.