3.3.5. 사용자 정의 리소스 정의에 서비스 CA 번들 추가

프로세스

1. service.beta.openshift.io/inject-cabundle=true로 CRD에 주석을 답니다.

   $ oc annotate crd <crd_name> \

   1

   
        service.beta.openshift.io/inject-cabundle=true

   1

   <crd_name>을 주석을 달 CRD 이름으로 교체합니다.

   예를 들어 CRD test1에 주석을 달려면 다음 명령을 사용합니다.

   $ oc annotate crd test1 service.beta.openshift.io/inject-cabundle=true

2. CRD를 보고 서비스 CA 번들이 삽입되었는지 확인합니다.

   $ oc get crd <crd_name> -o yaml

   CA 번들은 YAML 출력의 spec.conversion.webhook.clientConfig.caBundle 필드에 표시됩니다.

   apiVersion: apiextensions.k8s.io/v1
   kind: CustomResourceDefinition
   metadata:
     annotations:
       service.beta.openshift.io/inject-cabundle: "true"
   ...
   spec:
     conversion:
       strategy: Webhook
       webhook:
         clientConfig:
           caBundle: <CA_BUNDLE>
   ...