<a href="https://zenn.dev/raki/articles/2024-06-21_argocd_admin_password" target="_blank">Argo CD の admin パスワードの操作いろいろ</a> という記事にしたので非表示
<h1 id="%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%84%E3%82%8D%E3%81%84%E3%82%8D">
<a class="header-anchor-link" href="#%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%84%E3%82%8D%E3%81%84%E3%82%8D" aria-hidden="true"></a> パスワードいろいろ</h1>
<h2 id="%E5%88%9D%E6%9C%9F%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89">
<a class="header-anchor-link" href="#%E5%88%9D%E6%9C%9F%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89" aria-hidden="true"></a> 初期パスワード</h2>
<div class="code-block-container"><pre class="language-bash"><code class="language-bash"># プラグイン類を使わない（kubectlだけあればおｋ）
kubectl get secret/argocd-initial-admin-secret -n argocd -o jsonpath="{.data.password}" | base64 -d; echo

# view-secret プラグインを使う（krew等で view-secret plugin を入れてあれば）
kubectl view-secret argocd-initial-admin-secret -n argocd ; echo

# argocd cli を使う（公式の初期パスワード取得方法。argocd cli を入れる必要がある）
argocd admin initial-password -n argocd
</code></pre></div><aside class="msg alert">!<div class="msg-content">
初期パスワードを変更して、secret を削除して、これらは使わないようにする必要がある。
</div></aside>
<h2 id="%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E5%A4%89%E6%9B%B4">
<a class="header-anchor-link" href="#%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E5%A4%89%E6%9B%B4" aria-hidden="true"></a> パスワード変更</h2>
パスワードはログイン後に User Info の UPDATE PASSWORD で変更できる。 
（画面から変更するとログアウトさせられて再ログインが必要になる）
<div class="code-block-container"><pre class="language-bash"><code class="language-bash"># パスワードを変更する
argocd account update-password

# 初期パスワードの入った secret を削除する
kubectl --namespace argocd delete secret/argocd-initial-admin-secret
</code></pre></div><h2 id="%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%82%92%E5%BF%98%E3%82%8C%E3%81%A6%E3%81%97%E3%81%BE%E3%81%A3%E3%81%9F%E3%82%89">
<a class="header-anchor-link" href="#%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%82%92%E5%BF%98%E3%82%8C%E3%81%A6%E3%81%97%E3%81%BE%E3%81%A3%E3%81%9F%E3%82%89" aria-hidden="true"></a> パスワードを忘れてしまったら</h2>
変更したパスワードを忘れるとか言語道断なので深く反省すること。
手順は公式のとおり 
<iframe id="zenn-embedded__5a7397bc2ec92" src="https://embed.zenn.studio/card#zenn-embedded__5a7397bc2ec92" data-content="https%3A%2F%2Fargo-cd.readthedocs.io%2Fen%2Fstable%2Ffaq%2F%23i-forgot-the-admin-password-how-do-i-reset-it" frameborder="0" scrolling="no" loading="lazy"></iframe><a href="https://argo-cd.readthedocs.io/en/stable/faq/#i-forgot-the-admin-password-how-do-i-reset-it" style="display:none" target="_blank" rel="nofollow noopener noreferrer">https://argo-cd.readthedocs.io/en/stable/faq/#i-forgot-the-admin-password-how-do-i-reset-it</a>
<h3 id="%E6%96%B9%E6%B3%95%EF%BC%91">
<a class="header-anchor-link" href="#%E6%96%B9%E6%B3%95%EF%BC%91" aria-hidden="true"></a> 方法１</h3>
<div class="code-block-container"><pre class="language-bash"><code class="language-bash"># bcrypt
export NEW_PASS=`argocd account bcrypt --password 123456789`
# ちゃんとできた？（パスワード 123456789 の結果。bcrypt なので同じ値にはならないよ）
echo $NEW_PASS
$2a$10$/sxME6TKhWMzTbMo5wxh/OJmF2iQZumrB7I9Y5C47lGp1R22xQdXm

# 更新する（公式のやつ長いから１行に収めたかった）
kubectl -n argocd patch secret argocd-secret -p '{"stringData": {"admin.password": "'$(echo $NEW_PASS)'", "admin.passwordMtime": "'$(date +%FT%T%Z)'" }}'
</code></pre></div><h3 id="%E6%96%B9%E6%B3%95%EF%BC%92">
<a class="header-anchor-link" href="#%E6%96%B9%E6%B3%95%EF%BC%92" aria-hidden="true"></a> 方法２</h3>
もう一つの手順が書かれていない方の手順
<div class="code-block-container"><pre class="language-bash"><code class="language-bash"># secret の値を消す
kubectl patch secret argocd-secret -n argocd -p '{"data": {"admin.password": null, "admin.passwordMtime": null}}'

# pod を削除する（deploymentで勝手に上がってくるから大丈夫）
kubectl delete pods -n argocd -l app.kubernetes.io/name=argocd-server

# 初期パスワードが再設定されているので最初に戻ってやり直し
</code></pre></div>