11.3. Configuration du profil de sécurité TLS pour le contrôleur d'entrée

Procédure

1. Modifiez le CR IngressController dans le projet openshift-ingress-operator pour configurer le profil de sécurité TLS :

   $ oc edit IngressController default -n openshift-ingress-operator

2. Ajouter le champ spec.tlsSecurityProfile:

   Exemple de CR IngressController pour un profil Custom

   apiVersion: operator.openshift.io/v1
   kind: IngressController
    ...
   spec:
     tlsSecurityProfile:
       type: Custom 

   1

   
       custom: 

   2

   
         ciphers: 

   3

   
         - ECDHE-ECDSA-CHACHA20-POLY1305
         - ECDHE-RSA-CHACHA20-POLY1305
         - ECDHE-RSA-AES128-GCM-SHA256
         - ECDHE-ECDSA-AES128-GCM-SHA256
         minTLSVersion: VersionTLS11
    ...

   1

   Spécifiez le type de profil de sécurité TLS (Old, Intermediate, ou Custom). La valeur par défaut est Intermediate.

   2

   Spécifiez le champ approprié pour le type sélectionné :

   • old: {}
   • intermediate: {}
   • custom:

   3

   Pour le type custom, spécifiez une liste de chiffrements TLS et la version TLS minimale acceptée.

3. Enregistrez le fichier pour appliquer les modifications.