EKS/AKS の Automation Suite のインストールガイド

最終更新日時 2025年5月16日

BLOB ストレージの資格情報をローテーションする

はじめに

Automation Suite で Process Mining の BLOB ストレージ資格情報をローテーションするには、管理者が kubectl、oc、Lens などのツールを使用して Kubernetes クラスターのシークレットにアクセスできる必要があります。保存されているシークレットを新しい資格情報で更新する必要があります。また、Airflow と Process Mining のポッドを再起動し、これらのサービスのすべてのポッドが新しい資格情報を受信するようにする必要があります。

注:

<uipath> 名前空間でストレージ資格情報を更新する必要があります。

注: 保存されるシークレット値は Base64 でエンコードされます。kubectl を使用する場合、クラスターでその値を更新する前に、エンコードする必要があります。Lens (k8slens) を使用している場合は、Lens のツールでデコード/エンコードを自動的に行うことができます。

例

次の例は、シークレットを更新する方法を示しています。

kubectl patch secret processmining-external-storage-secret -n <uipath> -p "{\"data\":{\"ACCOUNTKEY\":\"<new_key_b64>\"}}"kubectl patch secret processmining-external-storage-secret -n <uipath> -p "{\"data\":{\"ACCOUNTKEY\":\"<new_key_b64>\"}}"

Ceph のシークレット

UiPath 名前空間

processmining-service-rook-ceph-secret.OBJECT_STORAGE_ACCESSKEY

processmining-service-rook-ceph-secret.OBJECT_STORAGE_SECRETKEY

Minio のシークレット

UiPath 名前空間

processmining-external-storage-secret.ACCESSKEY

processmining-external-storage-secret.SECRETKEY

S3 のシークレット

UiPath 名前空間

processmining-external-storage-secret.ACCESSKEY

processmining-external-storage-secret.SECRETKEY

Azure のシークレット

UiPath 名前空間

processmining-external-storage-secret.ACCOUNTNAME

processmining-external-storage-secret.ACCOUNTKEY

注: Azure 接続文字列は URL エンコードされています。文字列をデコードしてアクセスキーを更新した後、再エンコードする必要があります。

urlencode -d "wasb%3A%2F%2Fazureuser%40%3Fextra__wasb__connection_string%3DDefaultEndpointsProtocol%3Dhttps%3BEndpointSuffix%3Dcore.windows.net%3BAccountName%3Dazureuser%3BAccountKey%3DACCOUNT_KEY%3BBlobEndpoint%3Dhttps%3A%2F%2Fexample.blob.core.windows.net%2F%3BFileEndpoint%3Dhttps%3A%2F%2Fexample.file.core.windows.net%2F%3BQueueEndpoint%3Dhttps%3A%2F%2Fexample.queue.core.windows.net%2F%3BTableEndpoint%3Dhttps%3A%2F%2Fexample.table.core.windows.net%2F%26extra__wasb__sas_token%3D%26extra__wasb__shared_access_key%3D%26extra__wasb__tenant_id%3D"
urlencode "wasb://azureuser@?extra__wasb__connection_string=DefaultEndpointsProtocol=https;EndpointSuffix=core.windows.net;AccountName=azureuser;AccountKey=ACCOUNT_KEY;BlobEndpoint=https://example.blob.core.windows.net/;FileEndpoint=https://example.file.core.windows.net/;QueueEndpoint=https://example.queue.core.windows.net/;TableEndpoint=https://example.table.core.windows.net/&extra__wasb__sas_token=&extra__wasb__shared_access_key=&extra__wasb__tenant_id="urlencode -d "wasb%3A%2F%2Fazureuser%40%3Fextra__wasb__connection_string%3DDefaultEndpointsProtocol%3Dhttps%3BEndpointSuffix%3Dcore.windows.net%3BAccountName%3Dazureuser%3BAccountKey%3DACCOUNT_KEY%3BBlobEndpoint%3Dhttps%3A%2F%2Fexample.blob.core.windows.net%2F%3BFileEndpoint%3Dhttps%3A%2F%2Fexample.file.core.windows.net%2F%3BQueueEndpoint%3Dhttps%3A%2F%2Fexample.queue.core.windows.net%2F%3BTableEndpoint%3Dhttps%3A%2F%2Fexample.table.core.windows.net%2F%26extra__wasb__sas_token%3D%26extra__wasb__shared_access_key%3D%26extra__wasb__tenant_id%3D"
urlencode "wasb://azureuser@?extra__wasb__connection_string=DefaultEndpointsProtocol=https;EndpointSuffix=core.windows.net;AccountName=azureuser;AccountKey=ACCOUNT_KEY;BlobEndpoint=https://example.blob.core.windows.net/;FileEndpoint=https://example.file.core.windows.net/;QueueEndpoint=https://example.queue.core.windows.net/;TableEndpoint=https://example.table.core.windows.net/&extra__wasb__sas_token=&extra__wasb__shared_access_key=&extra__wasb__tenant_id="