3장. 인증서 구성

프로세스

1. 와일드카드 인증서에 서명하는 데 사용된 루트 CA 인증서만 포함하는 구성 맵을 생성합니다.

   $ oc create configmap custom-ca \
        --from-file=ca-bundle.crt=</path/to/example-ca.crt> \1
        -n openshift-config

   1

   </path/to/example-ca.crt>는 로컬 파일 시스템에서 루트 CA 인증서 파일의 경로입니다.

2. 새로 생성된 구성 맵으로 클러스터 전체 프록시 구성을 업데이트합니다.

   $ oc patch proxy/cluster \
        --type=merge \
        --patch='{"spec":{"trustedCA":{"name":"custom-ca"}}}'

3. 와일드카드 인증서 체인과 키를 포함하는 보안을 생성합니다.

   $ oc create secret tls <secret> \1
        --cert=</path/to/cert.crt> \2
        --key=</path/to/cert.key> \3
        -n openshift-ingress

   1

   <secret>은 인증서 체인과 개인 키를 포함할 보안의 이름입니다.

   2

   </path/to/cert.crt>는 로컬 파일 시스템의 인증서 체인 경로입니다.

   3

   </path/to/cert.key>는 이 인증서와 관련된 개인 키의 경로입니다.

4. 새로 생성된 보안으로 Ingress Controller 구성을 업데이트합니다.

   $ oc patch ingresscontroller.operator default \
        --type=merge -p \
        '{"spec":{"defaultCertificate": {"name": "<secret>"}}}' \1
        -n openshift-ingress-operator

   1

   <secret>을 이전 단계에서 보안에 사용된 이름으로 교체합니다.