Sterling Intelligent Promising 演算子で使用される注釈
SIPEnvironment カスタムリソースに以下の注釈を設定して、 IBM エンタイトルメントキーのチェックのスキップ、新しい証明書のインポート などの機能を有効または無効にする。
| キー | 許容値 | 説明 |
|---|---|---|
apps.sip.ibm.com/skip-ibm-entitlement-key-check |
はい | この注釈を設定すると、 IBM のエンタイトルメントキーの確認をスキップできます。 これにより、 IBM の権利キーが Sterling Intelligent Promising オペレータのインストールに有効であることが保証されます。 |
|
はい | 新しい証明書をインポートするためにトラストストアを再構築するには、このアノテーションをtrueに設定する。 詳細については、 トラストストアを再構築する条件を参照のこと。 |
apps.sip.ibm.com/ireplica-management |
手動 | レプリカをオペレータではなく手動で監視したい場合は、この注釈を設定します。 |
apps.sip.ibm.com/validate-external-services-connections |
はい | この注釈をジョブに設定すると、ミドルウェア接続がトリガーされ、確認されます。 |
apps.sip.ibm.com/restart |
はい | この注釈を設定すると、失敗したジョブが再起動されます。 |
apps.sip.ibm.com/skip-external-services-connection-validation |
カサンドラ、カフカ、エラスティック・サーチ、ログ・カフカ | この注釈を設定すると、外部接続の確認をスキップできます。 許可された値で示されているように、カンマで区切って複数のミドルウェアインスタンスを設定することができます。 |
apps.sip.ibm.com/post-upgrade-manual-step-completed |
はい | バージョン検証時のアップグレード後の手順が完了したら、この注釈を「true」に設定してください。 |
トラストストアの再建条件
トラストストアの再構築は、以下の条件下でのみ必要となる：
- 証明書の有効期限切れ：トラストストアの1つまたは複数の証明書の有効期限が切れており、更新が必要です。
- 証明書のローテーション： Kafka、 Cassandra、 Elasticsearch などのミドルウェア・サービスは、セキュリティ・ポリシーの一環として証明書をローテーションする。
- 新サービスの追加：新しいミドルウェア・サービスが導入され、信頼できる証明書を含める必要がある。
- 信頼ポリシーの変更：組織がセキュリティ・ポリシーを更新し、新しいルート証明書または中間証明書が必要になる。