6.2.5.2. ホステッドクラスターのワーカーノードにレジストリー CA を追加する

手順

1. hc.spec.additionalTrustBundle ファイルに次の仕様を追加します。

   spec:
     additionalTrustBundle:
       name: user-ca-bundle 

   1

   1

   user-ca-bundle エントリーは、次の手順で作成する config map です。

2. HostedCluster オブジェクトの作成先と同じ namespace で、user-ca-bundle config map を作成します。config map は次の例のようになります。

   apiVersion: v1
   data:
     ca-bundle.crt: |
       // Registry1 CA
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----
   
       // Registry2 CA
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----
   
       // Registry3 CA
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----
   
   kind: ConfigMap
   metadata:
     name: user-ca-bundle
     namespace: <hosted_cluster_namespace> 

   1

   1

   HostedCluster オブジェクトの作成先の namespace を指定します。