11.2.3. クライアント CA Secret
| Secret 名 | Secret 内のフィールド | 説明 |
|---|---|---|
|
|
| クライアント CA の現在の秘密鍵。 |
|
|
| 証明書および鍵を格納するための PKCS #12 アーカイブファイル。 |
|
| PKCS #12 アーカイブのファイルを保護するパスワード。 | |
|
| クライアント CA の現在の証明書。 |
<cluster>-clients-ca-cert の証明書は、Kafka ブローカーが信頼する証明書です。
注記
<cluster>-clients-ca は、クライアントアプリケーションの証明書への署名に使用されます。また AMQ Streams コンポーネントにアクセスできる必要があり、User Operator を使わずにアプリケーション証明書を発行する予定であれば管理者のアクセス権限が必要です。これは、必要な場合に OpenShift のロールベースのアクセス制御を使用して強制できます。
