2.3.5. サービス CA バンドルのカスタムリソース定義への追加

手順

1. CRD に service.beta.openshift.io/inject-cabundle=true のアノテーションを付けます。

   $ oc annotate crd <crd_name> \

   1

   
        service.beta.openshift.io/inject-cabundle=true

   Copy to Clipboard Toggle word wrap

   1

   <crd_name> をアノテーションを付ける CRD の名前に置き換えます。

   たとえば、以下のコマンドを使用して CRD test1 にアノテーションを付けます。

   $ oc annotate crd test1 service.beta.openshift.io/inject-cabundle=true

   Copy to Clipboard Toggle word wrap

2. CRD を表示して、サービス CA バンドルが挿入されていることを確認します。

   $ oc get crd <crd_name> -o yaml

   Copy to Clipboard Toggle word wrap

   CA バンドルは、YAML 出力の spec.conversion.webhook.clientConfig.caBundle フィールドに表示されます。

   apiVersion: apiextensions.k8s.io/v1
   kind: CustomResourceDefinition
   metadata:
     annotations:
       service.beta.openshift.io/inject-cabundle: "true"
   ...
   spec:
     conversion:
       strategy: Webhook
       webhook:
         clientConfig:
           caBundle: <CA_BUNDLE>
   ...

   Copy to Clipboard Toggle word wrap