Chapitre 6. Déploiements

Procédure

1. Créez un nouveau secret TLS à partir d’une clé privée et d’un certificat public, où fullchain.pem et privkey.pem sont vos certificats wildcard publics ou privés.

   Exemple :

   $ oc create secret tls <name>-tls --cert=fullchain.pem --key=privkey.pem -n <my_project>

   Copy to Clipboard

2. Créer une nouvelle ressource personnalisée CustomDomain (CR):

   Exemple <company_name>-custom-domain.yaml

   apiVersion: managed.openshift.io/v1alpha1
   kind: CustomDomain
   metadata:
     name: <company_name>
   spec:
     domain: apps.<company_name>.io 

   1

   
     scope: External
     loadBalancerType: Classic 

   2

   
     certificate:
       name: <name>-tls 

   3

   
       namespace: <my_project>
     routeSelector: 

   4

   
       matchLabels:
        route: acme
     namespaceSelector: 

   5

   
       matchLabels:
        type: sharded

   Copy to Clipboard

   1

   Le domaine personnalisé.

   2

   Le type d’équilibreur de charge pour votre domaine personnalisé. Ce type peut être le classique par défaut ou la NLB si vous utilisez un équilibreur de charge réseau.

   3

   Le secret créé à l’étape précédente.

   4

   Facultatif: Filtre l’ensemble des itinéraires desservis par l’entrée CustomDomain. En l’absence de valeur, la valeur par défaut n’est pas de filtrage.

   5

   Facultatif: Filtre l’ensemble d’espaces de noms desservis par l’entrée CustomDomain. En l’absence de valeur, la valeur par défaut n’est pas de filtrage.

3. Appliquer le CR:

   Exemple :

   $ oc apply -f <company_name>-custom-domain.yaml

   Copy to Clipboard

4. Bénéficiez du statut de votre CR nouvellement créé:

   $ oc get customdomains

   Copy to Clipboard

   Exemple de sortie

   NAME               ENDPOINT                                                    DOMAIN                       STATUS
   <company_name>     xxrywp.<company_name>.cluster-01.opln.s1.openshiftapps.com  *.apps.<company_name>.io     Ready

   Copy to Clipboard

5. À l’aide de la valeur du point de terminaison, ajoutez un nouvel enregistrement générique CNAME à votre fournisseur DNS géré, tel que Route53.

   Exemple :

   *.apps.<company_name>.io -> xxrywp.<company_name>.cluster-01.opln.s1.openshiftapps.com

   Copy to Clipboard

6. Créez une nouvelle application et exposez-la:

   Exemple :

   $ oc new-app --docker-image=docker.io/openshift/hello-openshift -n my-project

   Copy to Clipboard

   $ oc create route <route_name> --service=hello-openshift hello-openshift-tls --hostname hello-openshift-tls-my-project.apps.<company_name>.io -n my-project

   Copy to Clipboard

   $ oc get route -n my-project

   Copy to Clipboard

   $ curl https://hello-openshift-tls-my-project.apps.<company_name>.io
   Hello OpenShift!

   Copy to Clipboard

Procédure

1. Créer un nouveau secret

   $ oc create secret tls <secret-new> --cert=fullchain.pem --key=privkey.pem -n <my_project>

   Copy to Clipboard

2. Correction CustomDomain CR

   $ oc patch customdomain <company_name> --type='merge' -p '{"spec":{"certificate":{"name":"<secret-new>"}}}'

   Copy to Clipboard

3. Effacer le vieux secret

   $ oc delete secret <secret-old> -n <my_project>

   Copy to Clipboard