11.3. Ingress Controller の TLS セキュリティープロファイルの設定

手順

1. openshift-ingress-operator プロジェクトの IngressController CR を編集して、TLS セキュリティープロファイルを設定します。

   $ oc edit IngressController default -n openshift-ingress-operator

   Copy to Clipboard Toggle word wrap

2. spec.tlsSecurityProfile フィールドを追加します。

   Custom プロファイルのサンプル IngressController CR

   apiVersion: operator.openshift.io/v1
   kind: IngressController
    ...
   spec:
     tlsSecurityProfile:
       type: Custom 

   1

   
       custom: 

   2

   
         ciphers: 

   3

   
         - ECDHE-ECDSA-CHACHA20-POLY1305
         - ECDHE-RSA-CHACHA20-POLY1305
         - ECDHE-RSA-AES128-GCM-SHA256
         - ECDHE-ECDSA-AES128-GCM-SHA256
         minTLSVersion: VersionTLS11
    ...

   Copy to Clipboard Toggle word wrap

   1

   TLS セキュリティープロファイルタイプ (Old、Intermediate、または Custom) を指定します。デフォルトは Intermediate です。

   2

   選択したタイプに適切なフィールドを指定します。

   • old: {}
   • intermediate: {}
   • custom:

   3

   custom タイプには、TLS 暗号のリストと最小許容 TLS バージョンを指定します。

3. 変更を適用するためにファイルを保存します。