9.5. cert-manager Operator API 필드 사용자 정의

프로세스

1. 다음 명령을 실행하여 CertManager 리소스를 편집합니다.

   $ oc edit certmanager cluster

2. 다음 덮어쓰기 인수가 포함된 spec.controllerConfig 섹션을 추가합니다.

   apiVersion: operator.openshift.io/v1alpha1
   kind: CertManager
   metadata:
     name: cluster
     ...
   spec:
     ...
     controllerConfig:
       overrideEnv:
         - name: HTTP_PROXY
           value: http://<proxy_url> 

   1

   
         - name: HTTPS_PROXY
           value: https://<proxy_url> 

   2

   
         - name: NO_PROXY
           value: <ignore_proxy_domains> 

   3

   1 2

   &lt ;proxy_url&gt;을 프록시 서버 URL로 바꿉니다.

   3

   & lt;ignore_proxy_domains&gt;를 쉼표로 구분된 도메인 목록으로 바꿉니다. 이러한 도메인은 프록시 서버에서 무시합니다.

3. 변경 사항을 저장하고 텍스트 편집기를 종료하여 변경 사항을 적용합니다.

검증

1. 다음 명령을 실행하여 cert-manager 컨트롤러 Pod가 재배포되었는지 확인합니다.

   $ oc get pods -l app.kubernetes.io/name=cert-manager -n cert-manager

   출력 예

   NAME                          READY   STATUS    RESTARTS   AGE
   cert-manager-bd7fbb9fc-wvbbt  1/1     Running   0          39s

2. 다음 명령을 실행하여 cert-manager Pod에 대한 환경 변수가 업데이트되었는지 확인합니다.

   $ oc get pod <redeployed_cert-manager_controller_pod> -n cert-manager -o yaml

   출력 예

       env:
       ...
       - name: HTTP_PROXY
         value: http://<PROXY_URL>
       - name: HTTPS_PROXY
         value: https://<PROXY_URL>
       - name: NO_PROXY
         value: <IGNORE_PROXY_DOMAINS>