8장. cert-manager Operator for Red Hat OpenShift


8.1. cert-manager Operator for Red Hat OpenShift 개요

Red Hat OpenShift용 cert-manager Operator는 애플리케이션 인증서 라이프사이클 관리를 제공하는 클러스터 전체 서비스입니다. cert-manager Operator for Red Hat OpenShift를 사용하면 외부 인증 기관과 통합하고 인증서 프로비저닝, 갱신 및 종료를 제공할 수 있습니다.

8.1.1. cert-manager Operator for Red Hat OpenShift 정보

cert-manager 프로젝트는 인증 기관 및 인증서를 Kubernetes API의 리소스 유형으로 도입하여 클러스터 내에서 작업하는 개발자에게 필요에 따라 인증서를 제공할 수 있습니다. cert-manager Operator for Red Hat OpenShift는 cert-manager를 OpenShift Container Platform 클러스터에 통합하는 데 지원되는 방법을 제공합니다.

Red Hat OpenShift용 cert-manager Operator는 다음과 같은 기능을 제공합니다.

  • 외부 인증 기관 통합 지원
  • 인증서를 관리하는 툴
  • 개발자가 인증서를 자체 서비스할 수 있는 기능
  • 자동 인증서 갱신
중요

클러스터에서 두 개 이상의 cert-manager Operator를 사용하지 마십시오. 커뮤니티 cert-manager Operator가 클러스터에 설치된 경우 Red Hat OpenShift용 cert-manager Operator를 설치하기 전에 설치 제거해야 합니다.

8.1.2. 지원되는 발급자 유형

Red Hat OpenShift용 cert-manager Operator는 다음과 같은 발급자 유형을 지원합니다.

  • 자동화된 ACME(인증서 관리 환경)
  • CA(인증 기관)
  • 자체 서명
  • Vault

8.1.3. 인증서 요청 방법

Red Hat OpenShift용 cert-manager Operator를 사용하여 인증서를 요청하는 방법은 다음 두 가지가 있습니다.

cert-manager.io/CertificateRequest 오브젝트 사용
이 방법을 사용하여 서비스 개발자는 구성된 발급자(서비스 인프라 관리자가 구성됨)를 가리키는 유효한 issuerRef 를 사용하여 CertificateRequest 오브젝트를 생성합니다. 그러면 서비스 인프라 관리자가 인증서 요청을 수락하거나 거부합니다. 허용되는 인증서 요청만 해당 인증서를 생성합니다.
cert-manager.io/Certificate 오브젝트 사용
이 방법을 사용하면 서비스 개발자가 유효한 issuerRef 를 사용하여 Certificate 오브젝트를 생성하고 Certificate 오브젝트를 가리키는 보안에서 인증서를 가져옵니다.

8.1.4. 추가 리소스

Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.