第14章 チュートリアル: ROSA 上の cert-manager Operator を使用した証明書の動的発行
ワイルドカード証明書は、特定のドメインのファーストレベルサブドメインすべてを 1 つの証明書で保護することで簡素化を実現しますが、ユースケースによっては、ドメインごとに個別の証明書を使用する必要がある場合があります。
cert-manager Operator for Red Hat OpenShift と Let's Encrypt を使用して、カスタムドメインを使用して作成したルートの証明書を動的に発行する方法を説明します。
14.1. 前提条件
- ROSA クラスター (HCP または Classic)
-
cluster-admin
権限を持つユーザーアカウント -
OpenShift CLI (
oc
) -
Amazon Web Services (AWS) CLI (
aws
) -
一意のドメイン (例:
*.apps.example.com)
- 上記ドメイン用の Amazon Route 53 パブリックホストゾーン