8.2. API サーバー証明書の追加

手順

1. openshift-config namespace に証明書およびプライベートキーが含まれるシークレットを作成します。

   $ oc create secret tls <secret> \1
        --cert=</path/to/cert.crt> \2
        --key=</path/to/cert.key> \3
        -n openshift-config

   1

   <secret> は、証明書チェーンおよびプライベートキーが含まれるシークレットの名前です。

   2

   </path/to/cert.crt> は、ローカルファイルシステム上の証明書チェーンへのパスです。

   3

   </path/to/cert.key> は、この証明書に関連付けられるプライベートキーへのパスです。

2. API サーバーを作成されたシークレットを参照するように更新します。

   $ oc patch apiserver cluster \
        --type=merge -p \
        '{"spec":{"servingCerts": {"namedCertificates":
        [{"names": ["<FQDN>"], 1
        "servingCertificate": {"name": "<secret>"}}]}}}' 2

   1

   <FQDN> を、API サーバーが証明書を提供する FQDN に置き換えます。

   2

   <certificate> を、直前の手順でシークレットに使用された名前に置き換えます。

3. apiserver/cluster オブジェクトを検査し、シークレットが参照されていることを確認します。

   $ oc get apiserver cluster -o yaml
   ...
   spec:
     servingCerts:
       namedCertificates:
       - names:
         - <FQDN>
         servingCertificate:
           name: <secret>
   ...