8.5. Configurer le proxy egress pour l'opérateur cert-manager pour Red Hat OpenShift

Procédure

1. Créez une carte de configuration dans l'espace de noms cert-manager en exécutant la commande suivante :

   $ oc create configmap trusted-ca -n cert-manager

   Copy to Clipboard Toggle word wrap

2. Injectez le bundle CA qui est approuvé par OpenShift Container Platform dans la carte de configuration en exécutant la commande suivante :

   $ oc label cm trusted-ca config.openshift.io/inject-trusted-cabundle=true -n cert-manager

   Copy to Clipboard Toggle word wrap

3. Mettez à jour le déploiement de l'opérateur cert-manager pour Red Hat OpenShift afin d'utiliser la carte de configuration en exécutant la commande suivante :

   $ oc -n cert-manager-operator patch subscription cert-manager-operator --type='merge' -p '{"spec":{"config":{"env":[{"name":"TRUSTED_CA_CONFIGMAP_NAME","value":"trusted-ca"}]}}}'

   Copy to Clipboard Toggle word wrap

Vérification

1. Vérifiez que les déploiements sont terminés en exécutant la commande suivante :

   $ oc rollout status deployment/cert-manager-operator-controller-manager -n cert-manager-operator && \
   oc rollout status deployment/cert-manager -n cert-manager && \
   oc rollout status deployment/cert-manager-webhook -n cert-manager && \
   oc rollout status deployment/cert-manager-cainjector -n cert-manager

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   deployment "cert-manager-operator-controller-manager" successfully rolled out
   deployment "cert-manager" successfully rolled out
   deployment "cert-manager-webhook" successfully rolled out
   deployment "cert-manager-cainjector" successfully rolled out

   Copy to Clipboard Toggle word wrap

2. Vérifiez que le paquet CA a été monté en tant que volume en exécutant la commande suivante :

   $ oc get deployment cert-manager -n cert-manager -o=jsonpath={.spec.template.spec.'containers[0].volumeMounts'}

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   [{"mountPath":"/etc/pki/tls/certs/cert-manager-tls-ca-bundle.crt","name":"trusted-ca","subPath":"ca-bundle.crt"}]

   Copy to Clipboard Toggle word wrap

3. Vérifiez que la source du bundle CA est la carte de configuration trusted-ca en exécutant la commande suivante :

   $ oc get deployment cert-manager -n cert-manager -o=jsonpath={.spec.template.spec.volumes}

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   [{"configMap":{"defaultMode":420,"name":"trusted-ca"},"name":"trusted-ca"}]

   Copy to Clipboard Toggle word wrap