Red Hat Summit4장. 인증서 유형 및 설명
4.1. API 서버의 사용자 제공 인증서
4.1.1. 목적
API 서버는 api.<cluster_name>.<base_domain>에서 클러스터 외부의 클라이언트가 액세스할 수 있습니다. 클라이언트가 다른 호스트 이름으로 또는 클러스터 관리 인증 기관(CA) 인증서를 클라이언트에 배포하지 않고 API 서버에 액세스하게 합니다. 관리자는 콘텐츠를 제공할 때 API 서버가 사용할 사용자 정의 기본 인증서를 설정해야 합니다.
4.1.2. 위치
사용자 제공 인증서는 openshift-config 네임스페이스에 kubernetes.io/tls 유형 Secret으로 제공되어야 합니다. API 서버 클러스터 구성인 apiserver/cluster 리소스를 업데이트하여 사용자 제공 인증서를 사용할 수 있게 합니다.
4.1.3. 관리
사용자 제공 인증서는 사용자가 관리합니다.
4.1.4. 만료
API 서버 클라이언트 인증서가 5분 내에 만료됩니다.
사용자 제공 인증서는 사용자가 관리합니다.
4.1.5. 사용자 정의
필요에 따라 사용자 관리 인증서가 포함된 보안을 업데이트합니다.
