5.4. OpenShift クラスター内からの Service Registry への HTTPS 接続の設定

手順

1. 自己署名証明書を使用して keystore を生成します。独自の証明書を使用している場合は、この手順を省略できます。

   openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout tls.key -out tls.crt

   Copy to Clipboard Toggle word wrap

2. 証明書と秘密鍵を保持する新しいシークレットを作成します。

   1. OpenShift Web コンソールの左側のナビゲーションメニューで、Workloads > Secrets > Create Key/Value Secret とクリックします。
   2. 次の値を使用します。
      名前: https-cert-secret
      キー 1: tls.key
      値 1: tls.key (アップロードされたファイル)
      キー 2: tls.crt
      値 2: tls.crt (アップロードされたファイル)

   または、次のコマンドを使用してシークレットを作成します。

   oc create secret generic https-cert-secret --from-file=tls.key --from-file=tls.crt

   Copy to Clipboard Toggle word wrap

3. Service Registry デプロイメントの ApicurioRegistry CR の spec.configuration.security.https セクションを編集します。次に例を示します。

   apiVersion: registry.apicur.io/v1
   kind: ApicurioRegistry
   metadata:
     name: example-apicurioregistry
   spec:
     configuration:
       # ...
       security:
         https:
           secretName: https-cert-secret

   Copy to Clipboard Toggle word wrap

4. 接続が機能していることを確認します。

   1. SSH を使用してクラスターの Pod に接続します (Service Registry Pod を使用できます)。

      oc rsh example-apicurioregistry-deployment-6f788db977-2wzpw

      Copy to Clipboard Toggle word wrap

   2. Serviceリソースから Service Registry Pod のクラスター IP を見つけます (Web コンソールの Location 列を参照)。その後、テスト要求を実行します (自己署名証明書を使用するので、セキュアでないフラグが必要になります)。

      curl -k https://172.30.230.78:8443/health

      Copy to Clipboard Toggle word wrap