11.9. 클러스터에 사용자 정의 인증서 재구성

기존 OpenShift Container Platform 클러스터에 사용자 정의 마스터 및 사용자 정의 라우터 인증서를 다시 작성할 수 있습니다.

Ansible 인벤토리 파일을 편집하여 openshift_master_overwrite_named_certificates=true 를 설정합니다.
openshift_master_named_certificates 매개변수를 사용하여 인증서 경로를 지정합니다.
```
openshift_master_overwrite_named_certificates=true
openshift_master_named_certificates=[{"certfile": "/path/on/host/to/crt-file", "keyfile": "/path/on/host/to/key-file", "names": ["public-master-host.com"], "cafile": "/path/on/host/to/ca-file"}] 1
```
1
마스터 API 인증서 경로입니다. 필요한 경우 certFile 매개변수에 제공되는 인증서 파일의 인증서 체인 을 구성하는 필수 파일을 모두 연결합니다.

플레이북 디렉터리로 변경하고 다음 플레이북을 실행합니다.

ansible-playbook /usr/share/ansible/openshift-ansible/playbooks/redeploy-certificates.yml