第5章 証明書の設定

手順

1. 新しい証明書に署名するために使用される認証局が含まれる ConfigMap を作成します。

   $ oc create configmap custom-ca \
        --from-file=ca-bundle.crt=</path/to/example-ca.crt> \1
        -n openshift-config

   1

   </path/to/example-ca.crt> は、ローカルファイルシステム上の認証局ファイルへのパスです。

2. 新たに作成された ConfigMap でクラスター全体のプロキシー設定を更新します。

   $ oc patch proxy/cluster \
        --type=merge \
        --patch='{"spec":{"trustedCA":{"name":"custom-ca"}}}'

3. ワイルドカード証明書およびキーが含まれるシークレットを作成します。

   $ oc create secret tls <certificate> \1
        --cert=</path/to/cert.crt> \2
        --key=</path/to/cert.key> \3
        -n openshift-ingress

   1

   <certificate> は、証明書およびプライベートキーが含まれるシークレットの名前です。

   2

   </path/to/cert.crt> は、ローカルファイルシステム上の証明書へのパスです。

   3

   </path/to/cert.key> は、この証明書に関連付けられるプライベートキーへのパスです。

4. Ingress コントローラー設定を、新規に作成されたシークレットで更新します。

   $ oc patch ingresscontroller.operator default \
        --type=merge -p \
        '{"spec":{"defaultCertificate": {"name": "<certificate>"}}}' \1
        -n openshift-ingress-operator

   1

   <certificate> を、直前の手順のシークレットで使用された名前に置き換えます。