9.7.6. Google Cloud에서 앰비언트 인증 정보를 사용하여 ACME 발행자 구성

프로세스

1. 선택 사항: DNS-01 자체 검사의 네임서버 설정을 재정의합니다.

   이 단계는 대상 퍼블릭 호스팅 영역이 클러스터의 기본 개인 호스팅 영역과 겹치는 경우에만 필요합니다.

   1. 다음 명령을 실행하여 CertManager 리소스를 편집합니다.

      $ oc edit certmanager cluster

   2. 다음 덮어쓰기 인수가 포함된 spec.controllerConfig 섹션을 추가합니다.

      apiVersion: operator.openshift.io/v1alpha1
      kind: CertManager
      metadata:
        name: cluster
        ...
      spec:
        ...
        controllerConfig:                                

      1

      
          overrideArgs:
            - '--dns01-recursive-nameservers-only'       

      2

      
            - '--dns01-recursive-nameservers=1.1.1.1:53' 

      3

      1

      spec.controllerConfig 섹션을 추가합니다.

      2

      해당 도메인과 연결된 권한 있는 이름 서버를 확인하는 대신 재귀 이름 서버만 사용하도록 지정합니다.

      3

      DNS-01 자체 검사를 쿼리하려면 쉼표로 구분된 < host>:<port > 네임서버 목록을 제공합니다. 공개 영역과 프라이빗 영역이 겹치지 않도록 1.1.1.1:53 값을 사용해야 합니다.

   3. 파일을 저장하여 변경 사항을 적용합니다.

2. 선택 사항: 발행자의 네임스페이스를 생성합니다.

   $ oc new-project <issuer_namespace>

3. CertManager 리소스를 수정하여 --issuer-ambient-credentials 인수를 추가합니다.

   $ oc patch certmanager/cluster \
     --type=merge \
     -p='{"spec":{"controllerConfig":{"overrideArgs":["--issuer-ambient-credentials"]}}}'

4. 발행자를 생성합니다.

   1. Issuer 오브젝트를 정의하는 YAML 파일을 생성합니다.

      issuer.yaml 파일 예

      apiVersion: cert-manager.io/v1
      kind: Issuer
      metadata:
        name: <acme_dns01_clouddns_issuer> 

      1

      
        namespace: <issuer_namespace>
      spec:
        acme:
          preferredChain: ""
          privateKeySecretRef:
            name: <secret_private_key> 

      2

      
          server: https://acme-staging-v02.api.letsencrypt.org/directory 

      3

      
          solvers:
          - dns01:
              cloudDNS:
                project: <gcp_project_id> 

      4

      1

      발행자의 이름을 입력합니다.

      2

      & lt;secret_private_key >를 ACME 계정 개인 키를 저장할 시크릿 이름으로 바꿉니다.

      3

      ACME 서버의 디렉터리 끝점에 액세스할 URL을 지정합니다. 이 예에서는 Let's Encrypt 스테이징 환경을 사용합니다.

      4

      Cloud DNS 영역이 포함된 Google Cloud 프로젝트의 이름으로 바꿉니다 .

   2. 다음 명령을 실행하여 Issuer 오브젝트를 생성합니다.

      $ oc create -f issuer.yaml