1.4.4. Ingress アノテーションでの宛先 CA 証明書を使用したルート作成

手順

1. 次のコマンドを入力して、宛先 CA 証明書のシークレットを作成します。

   $ oc create secret generic dest-ca-cert --from-file=tls.crt=<file_path>

   以下に例を示します。

   $ oc -n test-ns create secret generic dest-ca-cert --from-file=tls.crt=tls.crt

   出力例

   secret/dest-ca-cert created

2. route.openshift.io/destination-ca-certificate-secret を Ingress アノテーションに追加します。

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: frontend
     annotations:
       route.openshift.io/termination: "reencrypt"
       route.openshift.io/destination-ca-certificate-secret: secret-ca-cert
   ...

   ここでは、以下のようになります。

   宛先 CA 証明書シークレット

   route.openshift.io/destination-ca-certificate-secret アノテーションを指定します。このアノテーションは Kubernetes のシークレットを参照しています。

   Ingress コントローラーは、アノテーションで参照されているシークレットを生成されたルートに挿入します。

   出力例

   apiVersion: route.openshift.io/v1
   kind: Route
   metadata:
     name: frontend
     annotations:
       route.openshift.io/termination: reencrypt
       route.openshift.io/destination-ca-certificate-secret: secret-ca-cert
   spec:
   ...
     tls:
       insecureEdgeTerminationPolicy: Redirect
       termination: reencrypt
       destinationCACertificate: |
         -----BEGIN CERTIFICATE-----
         [...]
         -----END CERTIFICATE-----
   ...