5.2. API サーバー証明書の追加

手順

1. openshift-config namespace に証明書およびキーが含まれるシークレットを作成します。

   $ oc create secret tls <certificate> \1
        --cert=</path/to/cert.crt> \2
        --key=</path/to/cert.key> \3
        -n openshift-config

   1

   <certificate> は、証明書が含まれるシークレットの名前です。

   2

   </path/to/cert.crt> は、ローカルファイルシステム上の証明書へのパスです。

   3

   </path/to/cert.key> は、この証明書に関連付けられるプライベートキーへのパスです。

2. API サーバーを作成されたシークレットを参照するように更新します。

   $ oc patch apiserver cluster \
        --type=merge -p \
        '{"spec":{"servingCerts": {"namedCertificates":
        [{"names": ["<hostname>"], 1
        "servingCertificate": {"name": "<certificate>"}}]}}}' 2

   1

   <hostname> を、API サーバーが証明書を提供するホスト名に置き換えます。

   2

   <certificate> を、直前の手順のシークレットで使用された名前に置き換えます。

3. apiserver/cluster オブジェクトを検査し、シークレットが参照されていることを確認します。

   $ oc get apiserver cluster -o yaml
   ...
   spec:
     servingCerts:
       namedCertificates:
       - names:
         - <hostname>
         servingCertificate:
           name: <certificate>
   ...