1.5. TLS 証明書の設定

手順

1. Red Hat OpenShift Web コンソールで、Operators > Installed Operators の順にクリックします。
2. 使用可能な Operator のリストから、Red Hat build of Cryostat を選択します。
3. Operator details ページで、Details タブをクリックします。

4. Provided APIs セクションで、Cryostat および Cluster Cryostat カスタムリソース (CR) が利用可能です。以下のオプションのいずれかを選択します。

   1. 単一 namespace の Cryostat インスタンスを作成するには、Cryostat を選択してから Create instance をクリックします。
   2. 複数 namespace の Cryostat インスタンスを作成するには、Cluster Cryostat を選択してから Create instance をクリックします。

5. TLS 証明書を設定するには、次のいずれかのオプションを選択します。

   1. Form view ラジオボタンをクリックします。

      1. Name フィールドに、作成する Cryostat のインスタンスの名前を指定します。

      2. Trusted TLS Certificates オプションをデプロイメントし、Add Trusted TLS Certificate をクリックします。オプションのリストが Red Hat OpenShift Web コンソールに表示されます。

         図1.6 信頼できる TLS 証明書オプション

         

      3. Secret Name リストから TLS シークレットを選択します。Certificate Key フィールドはオプションです。

         注記

         Remove Trusted TLS Certificate をクリックすると、TLS 証明書を削除できます。

      4. Create をクリックします。作成したインスタンスのタイプに応じて、インスタンスは以下のいずれかのタブで開きます。

         • 単一 namespace の Cryostat インスタンスを作成した場合、インスタンスは Operator details ページの Cryostat タブで利用できます。
         • Cluster Cryostat インスタンスを作成した場合、インスタンスは Operator details ページの Cluster Cryostat タブで利用できます。

   2. YAML view のラジオボタンをクリックします。

      1. TrustedCertSecrets 配列の secretName プロパティーで、Cryostat アプリケーションと同じ名前空間にあるシークレットを指定します。

         trustedCertSecrets 配列でシークレットを指定する例

         --
         apiVersion: operator.cryostat.io/v1beta1
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           trustedCertSecrets:
           - secretName: my-tls-secret
         --

      2. オプション: certificateKey プロパティー値をアプリケーションの X.509 証明書ファイル名に変更します。値を変更しない場合、certificateKey プロパティーはデフォルトで tls.crt になります。

         certificateKey プロパティーの値を変更する例

         --
         apiVersion: operator.cryostat.io/v1beta1
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           trustedCertSecrets:
           - secretName: my-tls-secret
             certificateKey: ca.crt
         --

      3. Save をクリックします。

         Red Hat build of Cryostat Operator は、設定されたセキュリティー設定を使用して Cryostat インスタンスを自動的に再起動します。

検証

1. CLI で次のコマンドを実行して、すべてのアプリケーション Pod が Cryostat Pod と同じ OpenShift クラスター名前空間に存在することを確認します。

   $ oc get pods

2. Cryostat インスタンスの Web コンソールにログインします。
3. Cryostat インスタンスの Dashboard メニューで、Target リストから target JVM を選択します。

4. Cryostat Web コンソールのナビゲーションメニューで、Recordings を選択します。Authentication Required dialog ウィンドウで、シークレットの認証情報を入力し、Save を選択して、ターゲット JVM に認証情報を提供します。

   注記

   選択したターゲットで JMX 接続のパスワード認証が有効になっている場合は、接続のプロンプトが表示されたら、ターゲット JVM の JMX クレデンシャルを指定する必要があります。

   Cryostat は、認証された JMX 接続を介してアプリケーションに接続します。これで、Recordings 機能および Events 機能を使用して、アプリケーションの JFR データを監視できます。