Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

11.5. カスタムマスターホスト証明書の設定

OpenShift Container Platform の外部ユーザーとの信頼できる接続を容易にするために、Ansible インベントリーファイル (デフォルトでは /etc/ansible/hosts) の openshift_master_cluster_public_hostname パラメーターで指定されたドメイン名に一致する名前付き証明書をプロビジョニングできます。

この証明書は Ansible がアクセスできるディレクトリーに置き、以下のように Ansible インベントリーファイルにパスを追加する必要があります。 

openshift_master_named_certificates=[{"certfile": "/path/to/console.ocp-c1.myorg.com.crt", "keyfile": "/path/to/console.ocp-c1.myorg.com.key", "names": ["console.ocp-c1.myorg.com"]}]
Copy to Clipboard Toggle word wrap

パラメーター値は以下のようになります。

  • certfile は、OpenShift Container Platform カスタムマスター API 証明書を含むファイルへのパスです。
  • keyfile は、OpenShift Container Platform カスタムマスター API 証明書キーを含むファイルへのパスです。
  • names は、クラスターのパブリックホスト名です。

ファイルパスは、Ansible が実行されるシステムにとってローカルでなければなりません。証明書はマスターホストにコピーされ、/etc/origin/master ディレクトリー内にデプロイされます。

レジストリーのセキュリティーを保護する場合、サービスのホスト名と IP アドレスをレジストリーのサーバー証明書に追加します。SAN (Subject Alternative Name) には以下の情報が含まれている必要があります。

  • 2 つのサービスホスト名。 

    docker-registry.default.svc.cluster.local
docker-registry.default.svc
    Copy to Clipboard Toggle word wrap

  • サービス IP アドレス。

    以下に例を示します。 

    172.30.252.46
    Copy to Clipboard Toggle word wrap

    以下のコマンドを使ってコンテナーイメージレジストリーのサービス IP アドレスを取得します。 

    oc get service docker-registry --template='{{.spec.clusterIP}}'
    Copy to Clipboard Toggle word wrap

  • パブリックホスト名。 

    docker-registry-default.apps.example.com
    Copy to Clipboard Toggle word wrap

    以下のコマンドを使ってコンテナーイメージレジストリーのパブリックホスト名を取得します。 

    oc get route docker-registry --template '{{.spec.host}}'
    Copy to Clipboard Toggle word wrap

たとえば、サーバー証明書には以下のような SAN の詳細が記載されるはずです。 

X509v3 Subject Alternative Name:
               DNS:docker-registry-public.openshift.com, DNS:docker-registry.default.svc, DNS:docker-registry.default.svc.cluster.local, DNS:172.30.2.98, IP Address:172.30.2.98
Copy to Clipboard Toggle word wrap
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat