10.3. Ingress 컨트롤러의 TLS 보안 프로필 구성

프로세스

1. openshift-ingress-operator 프로젝트에서 IngressController CR을 편집하여 TLS 보안 프로필을 구성합니다.

   $ oc edit IngressController default -n openshift-ingress-operator

   Copy to Clipboard Toggle word wrap

2. spec.tlsSecurityProfile 필드를 추가합니다.

   Custom 프로필에 대한 IngressController CR 샘플

   apiVersion: operator.openshift.io/v1
   kind: IngressController
    ...
   spec:
     tlsSecurityProfile:
       type: Custom 

   1

   
       custom: 

   2

   
         ciphers: 

   3

   
         - ECDHE-ECDSA-CHACHA20-POLY1305
         - ECDHE-RSA-CHACHA20-POLY1305
         - ECDHE-RSA-AES128-GCM-SHA256
         - ECDHE-ECDSA-AES128-GCM-SHA256
         minTLSVersion: VersionTLS11
    ...

   Copy to Clipboard Toggle word wrap

   1

   TLS 보안 프로필 유형(Old,Intermediate 또는 Custom)을 지정합니다. 기본값은 Intermediate입니다.

   2

   선택한 유형의 적절한 필드를 지정합니다.

   • old: {}
   • intermediate: {}
   • custom:

   3

   custom 유형의 경우 TLS 암호화 목록 및 최소 허용된 TLS 버전을 지정합니다.

3. 파일을 저장하여 변경 사항을 적용합니다.