3.8. 내부 CA를 사용하도록 클러스터 구성
Azure Stack Hub 환경에서 내부 CA(인증 기관)를 사용하는 경우 내부 CA를 사용하도록 클러스터를 구성하도록 cluster-proxy-01-config.yaml file
을 업데이트합니다.
사전 요구 사항
-
install-config.yaml
파일을 생성하고.pem
형식으로 인증서 신뢰 번들을 지정합니다. - 클러스터 매니페스트를 생성합니다.
프로세스
-
설치 프로그램이 파일을 생성하는 디렉터리에서
manifests
디렉터리로 이동합니다. spec.trustedCA.name
필드에user-ca-bundle
을 추가합니다.cluster-proxy-01-config.yaml
파일의 예apiVersion: config.openshift.io/v1 kind: Proxy metadata: creationTimestamp: null name: cluster spec: trustedCA: name: user-ca-bundle status: {}
-
선택사항:
manifests/ cluster-proxy-01-config.yaml
파일을 백업합니다. 설치 프로그램은 클러스터를 배포할 때manifests/
디렉터리를 사용합니다.