2.7. Red Hat OpenShift SSL/TLS 証明書のミラーレジストリーの置き換え

場合によっては、Red Hat Openshift 導入用のミラーレジストリーの SSL/TLS 証明書を更新する必要がある場合があります。これは、以下のシナリオで役に立ちます。

以下の手順を使用して、Red Hat OpenShift SSL/TLS 証明書のミラーレジストリー を置き換えます。

前提条件

手順

以下のコマンドを実行して、Red Hat Openshift 導入用のミラーレジストリーをインストールします。
```
$ ./mirror-registry install \
--quayHostname <host_example_com> \
--quayRoot <example_directory_name>
```
これにより、Red Hat Openshift 導入用のミラーレジストリー が $HOME/quay-install ディレクトリーにインストールされます。
新しい認証局 (CA) バンドルを準備し、新しい ssl.key および ssl.crt キーファイルを生成します。詳細は、Red Hat Quay の SSL および TLS の設定を参照してください。
次のコマンドを入力して、/$HOME/quay-install に環境変数 (QUAY など) を割り当てます。
```
$ export QUAY=/$HOME/quay-install
```
次のコマンドを入力して、新しい ssl.crt ファイルを /$HOME/quay-install ディレクトリーにコピーします。
```
$ cp ~/ssl.crt $QUAY/quay-config
```
次のコマンドを入力して、新しい ssl.key ファイルを /$HOME/quay-install ディレクトリーにコピーします。
```
$ cp ~/ssl.key $QUAY/quay-config
```
次のコマンドを入力して、quay-app アプリケーション Pod を再起動します。
```
$ systemctl --user restart quay-app
```