9.4. コントロールプレーンの TLS セキュリティープロファイルの設定

手順

1. デフォルトの APIServer CR を編集して TLS セキュリティープロファイルを設定します。

   $ oc edit APIServer cluster

   Copy to Clipboard Toggle word wrap

2. spec.tlsSecurityProfile フィールドを追加します。

   Custom プロファイルの APIServer CR のサンプル

   apiVersion: config.openshift.io/v1
   kind: APIServer
   metadata:
     name: cluster
   spec:
     tlsSecurityProfile:
       type: Custom 

   1

   
       custom: 

   2

   
         ciphers: 

   3

   
         - ECDHE-ECDSA-CHACHA20-POLY1305
         - ECDHE-RSA-CHACHA20-POLY1305
         - ECDHE-RSA-AES128-GCM-SHA256
         - ECDHE-ECDSA-AES128-GCM-SHA256
         minTLSVersion: VersionTLS11

   Copy to Clipboard Toggle word wrap

   1

   TLS セキュリティープロファイルタイプ (Old、Intermediate、または Custom) を指定します。デフォルトは Intermediate です。

   2

   選択したタイプに適切なフィールドを指定します。

   • old: {}
   • intermediate: {}
   • custom:

   3

   custom タイプには、TLS 暗号の一覧と最小許容 TLS バージョンを指定します。

3. 変更を適用するためにファイルを保存します。