第11章 Eventing での TLS 暗号化の設定

手順

1. 次のように SelfSigned ClusterIssuer リソースを作成します。

   apiVersion: cert-manager.io/v1
   kind: ClusterIssuer
   metadata:
     name: knative-eventing-selfsigned-issuer
   spec:
     selfSigned: {}

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを実行して ClusterIssuer リソースを適用します。

   $ oc apply -f <filename>

   Copy to Clipboard Toggle word wrap

3. 次のように、SelfSigned ClusterIssuer リソースを使用してルート証明書を作成します。

   apiVersion: cert-manager.io/v1
   kind: Certificate
   metadata:
     name: knative-eventing-selfsigned-ca
     namespace: cert-manager 

   1

   
   spec:
     secretName: knative-eventing-ca 

   2

   
     isCA: true
     commonName: selfsigned-ca
     privateKey:
       algorithm: ECDSA
       size: 256
     issuerRef:
       name: knative-eventing-selfsigned-issuer
       kind: ClusterIssuer
       group: cert-manager.io

   Copy to Clipboard Toggle word wrap

   1

   デフォルトで使用される Red Hat OpenShift の cert-manager Operator を指定します。

   2

   証明書が保存されているシークレットを指定します。この名前は、後で Eventing の ClusterIssuer によって使用されます。

4. 以下のコマンドを実行して Certificate リソースを適用します。

   $ oc apply -f <filename>

   Copy to Clipboard Toggle word wrap