1.8. TLS 証明書の設定

手順

1. Cryostat インスタンスの作成を開始する場合は、次の手順を実行します。

   1. Red Hat OpenShift Web コンソールで、Operators > Installed Operators の順にクリックします。
   2. 使用可能な Operator のリストから、Red Hat build of Cryostat を選択します。
   3. Operator details ページで、Details タブをクリックします。
   4. Provided APIs セクションで Cryostat を選択し、Create instance をクリックします。

2. Create Cryostat パネルで、TLS 証明書を設定するには、次のいずれかのオプションを選択します。

   1. Form ビューを使用する場合は、以下を実行します。

      1. Form view ラジオボタンをクリックします。
      2. Name フィールドに、作成する Cryostat のインスタンスの名前を指定します。

      3. Trusted TLS Certificates オプションを展開し、Add Trusted TLS Certificate をクリックします。オプションのリストが Red Hat OpenShift Web コンソールに表示されます。

         図1.11 信頼できる TLS 証明書オプション

         

      4. Secret Name リストから TLS シークレットを選択します。Certificate Key フィールドはオプションです。

         注記

         Remove Trusted TLS Certificate をクリックすると、TLS 証明書を削除できます。

   2. YAML ビューを使用する場合は、以下を実行します。

      1. YAML view のラジオボタンをクリックします。

      2. trustedCertSecrets 配列の secretName プロパティーで、Cryostat アプリケーションと同じ namespace にあるシークレットを指定します。

         trustedCertSecrets 配列でシークレットを指定する例

         --
         apiVersion: operator.cryostat.io/v1beta2
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           trustedCertSecrets:
           - secretName: my-tls-secret
         --

      3. オプション: certificateKey プロパティー値をアプリケーションの X.509 証明書ファイル名に変更します。値を変更しない場合、certificateKey プロパティーはデフォルトで tls.crt になります。

         certificateKey プロパティーの値を変更する例

         --
         apiVersion: operator.cryostat.io/v1beta2
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           trustedCertSecrets:
           - secretName: my-tls-secret
             certificateKey: ca.crt
         --

3. この Cryostat インスタンスのカスタムリソース (CR) で他のプロパティーを設定する場合は、これらのプロパティーの詳細は、このドキュメントの他のセクションを参照してください。
4. この Cryostat インスタンスの作成を終了する場合は、Create をクリックします。

検証

1. CLI で次のコマンドを実行して、すべてのアプリケーション Pod が Cryostat Pod と同じ OpenShift クラスター namespace に存在することを確認します。

   $ oc get pods

2. Cryostat インスタンスの Web コンソールにログインします。
3. Cryostat インスタンスの Dashboard メニューで、Target リストから target JVM を選択します。

4. Cryostat Web コンソールのナビゲーションメニューで、Recordings を選択します。Authentication Required dialog ウィンドウで、シークレットの認証情報を入力し、Save を選択して、ターゲット JVM に認証情報を提供します。

   注記

   選択したターゲットで JMX 接続のパスワード認証が有効になっている場合は、接続のプロンプトが表示されたら、ターゲット JVM の JMX クレデンシャルを指定する必要があります。

   Cryostat は、認証された JMX 接続を介してアプリケーションに接続します。これで、Recordings 機能および Events 機能を使用して、アプリケーションの JFR データを監視できます。