2.3.2. サービス証明書の追加

手順

1. サービスに service.beta.openshift.io/serving-cert-secret-name のアノテーションを付けます。

   $ oc annotate service <service_name> \1
        service.beta.openshift.io/serving-cert-secret-name=<secret_name> 2

   1

   <service_name> を、セキュリティー保護するサービスの名前に置き換えます。

   2

   <secret_name> は、証明書とキーのペアを含む生成されたシークレットの名前です。便宜上、これを <service_name> と同じにすることが推奨されます。

   たとえば、以下のコマンドを使用してサービス test1 にアノテーションを付けます。

   $ oc annotate service test1 service.beta.openshift.io/serving-cert-secret-name=test1

2. アノテーションが存在することを確認するためにサービスを検査します。

   $ oc describe service <service_name>

   アノテーションが出力に一覧表示されていることを確認します。

   ...
   Annotations:              service.beta.openshift.io/serving-cert-secret-name: <service_name>
                             service.beta.openshift.io/serving-cert-signed-by: openshift-service-serving-signer@1556850837
   ...

3. クラスターがサービスのシークレットを生成した後に、Pod 仕様がこれをマウントでき、Pod はシークレットが利用可能になった後にこれを実行できます。