6.2.5. Hosted Control Plane の非接続インストールのために TLS 証明書を設定する

手順

1. 次の例のような config map を作成します。

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: <config_map_name> 

   1

   
     namespace: <config_map_namespace> 

   2

   
   data: 

   3

   
     <registry_name>..<port>: | 

   4

   
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----
     <registry_name>..<port>: |
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----
     <registry_name>..<port>: |
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----

   1

   config map の名前を指定します。

   2

   config map の namespace を指定します。

   3

   data フィールドには、レジストリー名とレジストリー証明書の内容を指定します。<port> は、レジストリーサーバーが実行されているポート (例: 5000) に置き換えます。

   4

   config map 内のデータは、| - などの他の方法ではなく、必ず | だけを使用して定義します。他の方法を使用すると、Pod が証明書を読み取るときに問題が発生する可能性があります。

2. クラスター全体のオブジェクト image.config.openshift.io にパッチを適用して、次の仕様を含めます。

   spec:
     additionalTrustedCA:
       - name: registry-config

   このパッチの結果、コントロールプレーンノードがプライベートレジストリーからイメージを取得できるようになります。また、HyperShift Operator がホステッドクラスターのデプロイメント用の OpenShift Container Platform ペイロードを抽出できるようになります。

   オブジェクトにパッチを適用するプロセスが完了するまでに数分かかる場合があります。