11.9. カスタム証明書の変更およびクラスターへの組み込み

カスタムマスターおよびカスタムルーター証明書を既存の OpenShift Container Platform クラスターで変更できます。

カスタム証明書を変更するには、以下を実行します。

Ansible インベントリーファイルを編集して openshift_master_overwrite_named_certificates=true を設定します。
openshift_master_named_certificates パラメーターを使用して証明書へのパスを指定します。
```
openshift_master_overwrite_named_certificates=true
openshift_master_named_certificates=[{"certfile": "/path/on/host/to/crt-file", "keyfile": "/path/on/host/to/key-file", "names": ["public-master-host.com"], "cafile": "/path/on/host/to/ca-file"}] 1
```
1
マスター API 証明書へのパスです。必要な場合は、certFile パラメーターに指定された証明書ファイル用に、証明書チェーンの形成に必要なファイルをすべて連結します。

Playbook ディレクトリーに切り替え、以下の Playbook を実行します。

ansible-playbook /usr/share/ansible/openshift-ansible/playbooks/redeploy-certificates.yml