2.3.7. サービス CA バンドルの変更用 webhook 設定への追加

手順

1. 検証用 Webhook 設定に service.beta.openshift.io/inject-cabundle=true のアノテーションを付けます。

   $ oc annotate validatingwebhookconfigurations <validating_webhook_name> \1
        service.beta.openshift.io/inject-cabundle=true

   1

   <validating_webhook_name> をアノテーションを付ける検証用 webhook 設定の名前に置き換えます。

   たとえば、以下のコマンドを使用して検証用 webhook 設定 test1 にアノテーションを付けます。

   $ oc annotate validatingwebhookconfigurations test1 service.beta.openshift.io/inject-cabundle=true

2. 検証用 webhook 設定を表示して、サービス CA バンドルが挿入されていることを確認します。

   $ oc get validatingwebhookconfigurations <validating_webhook_name> -o yaml

   CA バンドルは、YAML 出力のすべての Webhook の clientConfig.caBundle フィールドに表示されます。

   apiVersion: admissionregistration.k8s.io/v1
   kind: ValidatingWebhookConfiguration
   metadata:
     annotations:
       service.beta.openshift.io/inject-cabundle: "true"
   ...
   webhooks:
   - myWebhook:
     - v1beta1
     clientConfig:
       caBundle: <CA_BUNDLE>
   ...