7장. cert-manager Operator for Red Hat OpenShift
7.1. cert-manager Operator for Red Hat OpenShift 개요
Red Hat OpenShift의 cert-manager Operator는 애플리케이션 인증서 라이프사이클 관리를 제공하는 클러스터 전체 서비스입니다. Red Hat OpenShift용 cert-manager Operator를 사용하면 외부 인증 기관과 통합하고 인증서 프로비저닝, 갱신 및 폐기를 제공합니다.
Red Hat OpenShift의 cert-manager Operator는 기술 프리뷰 기능 전용입니다. 기술 프리뷰 기능은 Red Hat 프로덕션 서비스 수준 계약(SLA)에서 지원되지 않으며 기능적으로 완전하지 않을 수 있습니다. 따라서 프로덕션 환경에서 사용하는 것은 권장하지 않습니다. 이러한 기능을 사용하면 향후 제품 기능을 조기에 이용할 수 있어 개발 과정에서 고객이 기능을 테스트하고 피드백을 제공할 수 있습니다.
Red Hat 기술 프리뷰 기능의 지원 범위에 대한 자세한 내용은 기술 프리뷰 기능 지원 범위를 참조하십시오.
7.1.1. Red Hat OpenShift의 cert-manager Operator 정보
cert-manager 프로젝트는 Kubernetes API에서 인증 기관 및 인증서를 리소스 유형으로 도입하여 클러스터 내에서 작업하는 개발자에게 필요한 인증서를 제공할 수 있습니다. Red Hat OpenShift의 cert-manager Operator는 OpenShift Container Platform 클러스터에 cert-manager를 통합하는 지원되는 방법을 제공합니다.
Red Hat OpenShift의 cert-manager Operator는 다음과 같은 기능을 제공합니다.
- 외부 인증 기관과의 통합 지원
- 인증서를 관리하는 툴
- 개발자가 자체 서비스 인증서를 제공하는 기능
- 자동 인증서 업데이트
클러스터에서 두 개 이상의 cert-manager Operator를 사용하지 마십시오. 클러스터에 커뮤니티 cert-manager Operator가 설치되어 있는 경우 Red Hat OpenShift용 cert-manager Operator를 설치하기 전에 이를 제거해야 합니다.
7.1.2. 인증서 요청 방법
Red Hat OpenShift용 cert-manager Operator를 사용하여 인증서를 요청하는 방법은 다음 두 가지가 있습니다.
cert-manager.io/CertificateRequest오브젝트 사용-
이 방법을 사용하면 서비스 개발자가 구성된 발급자를 가리키는 유효한
issuerRef를 사용하여CertificateRequest오브젝트를 생성합니다(서비스 인프라 관리자가 구성). 그러면 서비스 인프라 관리자가 인증서 요청을 수락하거나 거부합니다. 허용되는 인증서 요청만 해당 인증서를 생성합니다. cert-manager.io/Certificate오브젝트 사용-
이 방법을 사용하면 서비스 개발자가 유효한
issuerRef를 사용하여Certificate오브젝트를 생성하고Certificate오브젝트를 가리키는 보안에서 인증서를 가져옵니다.
