31 lines
1.2 KiB
Markdown
31 lines
1.2 KiB
Markdown
|
# データ暗号化構成とキーの生成
|
|||
|
|
|
|||
|
|
Kubernetesは、クラスタの状態、アプリケーションの構成、シークレットなど、さまざまなデータを保存します。Kubernetesは、クラスタデータを保存時に[暗号化](https://kubernetes.io/docs/tasks/administer-cluster/encrypt-data)（Encryption at Rest）する機能をサポートしています。
|
|||
|
|
|
|||
|
|
このラボでは、Kubernetesシークレットを暗号化するのに適した暗号化キーと[暗号化構成](https://kubernetes.io/docs/tasks/administer-cluster/encrypt-data/#understanding-the-encryption-at-rest-configuration)を生成します。
|
|||
|
|
|
|||
|
|
## 暗号化キー
|
|||
|
|
|
|||
|
|
暗号化キーを生成します：
|
|||
|
|
|
|||
|
|
```bash
|
|||
|
|
export ENCRYPTION_KEY=$(head -c 32 /dev/urandom | base64)
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## 暗号化構成ファイル
|
|||
|
|
|
|||
|
|
`encryption-config.yaml`暗号化構成ファイルを作成します：
|
|||
|
|
|
|||
|
|
```bash
|
|||
|
|
envsubst < configs/encryption-config.yaml \
|
|||
|
|
> encryption-config.yaml
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
`encryption-config.yaml`暗号化構成ファイルを各コントローラーインスタンスにコピーします：
|
|||
|
|
|
|||
|
|
```bash
|
|||
|
|
scp encryption-config.yaml root@server:~/
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
次: [etcdクラスタのブートストラップ](07-bootstrapping-etcd.md)
|