4.2.6.3.2. 自己署名 CA 証明書の有効化

前提条件

• OpenShift API for Data Protection (OADP) Operator がインストールされている必要があります。

手順

• DataProtectionApplication CR マニフェストの spec.backupLocations.velero.objectStorage.caCert パラメーターと spec.backupLocations.velero.config パラメーターを編集します。

  apiVersion: oadp.openshift.io/v1alpha1
  kind: DataProtectionApplication
  metadata:
    name: <dpa_sample>
  spec:
  ...
    backupLocations:
      - name: default
        velero:
          provider: aws
          default: true
          objectStorage:
            bucket: <bucket>
            prefix: <prefix>
            caCert: <base64_encoded_cert_string> 

  1

  
          config:
            insecureSkipTLSVerify: "false" 

  2

  
  ...

  1

  Base46 でエンコードされた CA 証明書文字列を指定します。

  2

  SSL/TLS セキュリティーを無効にするには、false にする必要があります。