6.2. 実行中のクラスターにカスタム CA を追加する

手順

1. CA 証明書を使用して ConfigMap オブジェクトを作成します。

   1. ConfigMap オブジェクトを定義するために、custom-ca.yaml という名前の YAML ファイルを作成します。

   2. 以下の内容をファイルに追加します。

      apiVersion: v1
      kind: ConfigMap
      metadata:
        name: custom-ca-bundle
        namespace: openshift-config
      data:
        ca-bundle.crt: |
          -----BEGIN CERTIFICATE-----
          <MY_PEM_ENCODED_CA_CERT>
          -----END CERTIFICATE-----

      ここでは、以下のようになります。

      metadata.name

      Proxy オブジェクトから参照する ConfigMap オブジェクトの名前を指定します。

      metadata.namespace

      ConfigMap オブジェクトの名前空間を指定します。

      data.ca-bundle.crt

      証明書バンドルのデータキーを指定します。

2. 以下のコマンドを実行して、マニフェストを適用し、クラスター内に ConfigMap オブジェクトを作成します。

   $ oc apply -f custom-ca.yaml

3. クラスター Proxy オブジェクト内の ConfigMap オブジェクトを参照します。

   1. 次のコマンドを実行して、クラスターの プロキシー オブジェクトを更新し、先ほど作成した ConfigMap オブジェクトを参照するようにします。

      $ oc patch proxy/cluster --type=merge --patch='{"spec":{"trustedCA":{"name":"custom-ca-bundle"}}}'

      このコマンドを実行すると、Machine Config Operator (MCO) が変更を検出し、クラスター内の全ノードに信頼された新規 CA の配布を開始します。