2.2. セルフサービス自動化ポータル用のカスタム SSL 証明書の設定

手順

1. Ansible Automation Platform インスタンスから CA 証明書ファイルを取得してください。

   CA 証明書ファイルがない場合は、Ansible Automation Platform サーバーから抽出できます。

   openssl s_client -showcerts -connect <aap-hostname>:443 </dev/null 2>/dev/null | openssl x509 -outform PEM > aap-ca-cert.pem

   <aap-hostname> を、ご使用の Ansible Automation Platform のホスト名に置き換えてください。

2. 管理者特権で OpenShift Container Platform クラスターにログインしてください。

3. カスタム CA 証明書を含む ConfigMap を作成します。

   oc create configmap custom-ca-bundle \
     --from-file=ca-bundle.crt=aap-ca-cert.pem \
     -n <namespace>

   <namespace> を、セルフサービス自動化ポータルがインストールされている名前空間に置き換えてください。

4. セルフサービス自動化ポータルの Helm チャートの値を更新して、カスタム CA 証明書をマウントします。

   upstream:
     backstage:
       extraEnvVarsSecrets:
         - custom-ca-bundle
       extraVolumes:
         - name: custom-ca
           configMap:
             name: custom-ca-bundle
       extraVolumeMounts:
         - name: custom-ca
           mountPath: /etc/pki/ca-trust/source/anchors/
           readOnly: true

5. セルフサービス自動化ポータルの Helm チャートをアップグレードして、更新された設定を適用します。

   helm upgrade <release-name> <chart-name> \
     -f values.yaml \
     -n <namespace>

   <release-name> を Helm のリリース名に、<chart-name> を セルフサービス自動化ポータルのチャート名に置き換えてください。

6. セルフサービス自動化ポータル Pod が新しい設定で再起動するまでお待ちください。

検証

1. セルフサービス自動化ポータル Pod が実行されていることを確認してください。

   oc get pods -n <namespace>

   すべてのセルフサービス自動化ポータル Pod は、実行中 のステータスを表示する必要があります。

2. Ansible Automation Platform の認証情報を使用して、セルフサービス自動化ポータルにサインインしてみてください。

   SSL 証明書の設定が正しければ、SSL 検証エラーなしで正常に認証できます。

3. SSL 関連のエラーがないか、セルフサービス自動化ポータルのログを確認してください。

   oc logs -n <namespace> <pod-name> | grep -i ssl

   SSL 検証エラーが表示されない場合、カスタム CA 証明書は正しく信頼されています。