7.3. カスタム TLS 証明書を使用したデータベースクライアントとエンドポイント間の通信の暗号化

手順

1. YAML ファイルを作成し、kubernetes.io/tls タイプのシークレットを定義し、以下の情報を追加します。

   • TLS キーペアの公開鍵と秘密鍵。
   • 作成する仮想データベースの名前。

   • 仮想データベースを作成する OpenShift namespace。

     以下に例を示します。

     apiVersion: v1
     kind: Secret
     type: kubernetes.io/tls
     metadata:
       name: dv-customer 1
       namespace: myproject 2
     
     data: 3
       tls.crt: >-
           -----BEGIN CERTIFICATE-----
           [...]
           -----END CERTIFICATE-----
       tls.key: >-
           -----BEGIN PRIVATE KEY-----
           [...]
           -----END PRIVATE KEY-----

     1

     シークレットの名前。シークレット名は、Data Virtualization Operator が仮想データベースを作成するために使用する CR YAML ファイルの仮想データベースオブジェクトの名前と一致する必要があります（例： dv-customer ）。

     2

     仮想データベースサービスがデプロイされる OpenShift namespace（例： myproject ）。

     3

     data 値は、base64 でエンコードされた PEM 形式の TLS 公開鍵証明書(tls.crt)の内容と、プライベート暗号化キー(tls.key)で構成されています。

2. ファイルを tls_secret.yaml として保存します。

3. 端末ウィンドウを開き、シークレットを追加する OpenShift プロジェクトにサインインしてから、以下のコマンドを入力します。

   $ oc apply -f tls_secret.yaml

4. TLS シークレットを OpenShift にデプロイした後に、Data Virtualization Operator を実行して、シークレットに指定された名前で仮想データベースを作成します。

   Operator が仮想データベースを作成する場合、これはシークレットの名前を CR のサービスに指定した名前に一致します。次に、Operator はシークレットを使用してサービスとのクライアント通信を暗号化するようにサービスを設定します。