4.11.3. ワークフロー

空の defaultCertificate フィールドにより、Ingress Operator はその自己署名 CA を使用して指定されたドメインの提供証明書を生成します。

Ingress Operator によって生成されるデフォルトの CA 証明書およびキー。Operator が生成するデフォルトの提供証明書に署名するために使用されます。

デフォルトのワークフローでは、Ingress Operator によって作成され、生成されるデフォルト CA 証明書を使用して署名されるワイルドカードのデフォルト提供証明書です。カスタムワークフローでは、これはユーザーによって提供される証明書です。

ルーターのデプロイメント。secrets/router-certs-default の証明書を、デフォルトのフロントエンドサーバー証明書として使用します。

デフォルトのワークフローでは、ワイルドカードのデフォルト提供証明書 (パブリックおよびプライベートの部分) の内容がここにコピーされ、OAuth 統合が有効になります。カスタムワークフローでは、これはユーザーによって提供される証明書です。

デフォルト提供証明書のパブリック (証明書) の部分です。configmaps/router-ca リソースを置き換えます。

ユーザーは ingresscontroller 提供証明書に署名した CA 証明書でクラスタープロキシー設定を更新します。これにより、auth、console、レジストリーなどのコンポーネントが提供証明書を信頼できるようになります。

クラスター全体で信頼されている CA バンドルには、Red Hat Enterprise Linux CoreOS (RHCOS) とユーザーが提供する CA バンドルを組み合わせたもの、またはユーザーバンドルが提供されていない場合は RHCOS のみのバンドルが含まれます。

他のコンポーネント (auth および console など) がカスタム証明書で設定された ingresscontroller を信頼するよう指示するカスタム CA 証明書バンドルです。

trustedCA フィールドは、ユーザーによって提供される CA バンドルを参照するように使用されます。

Cluster Network Operator は、信頼される CA バンドルを proxy-ca 設定マップに挿入します。

OpenShift Container Platform 4.20 以降では、default-Ingress-cert が使用されます。