1.7. Machine Config Operator 인증서 이해

• /etc/kubernetes/kubelet-ca.crt
• /etc/kubernetes/static-pod-resources/configmaps/cloud-config/ca-bundle.pem
• /etc/pki/ca-trust/source/anchors/openshift-config-user-ca-bundle.crt

프로세스

• 다음 명령을 실행하여 자세한 인증서 정보를 가져옵니다.

  $ oc get controllerconfig/machine-config-controller -o yaml | yq -y '.status.controllerCertificates'

  출력 예

  "controllerCertificates": [
                     {
                         "bundleFile": "KubeAPIServerServingCAData",
                         "signer": "<signer_data1>",
                         "subject": "CN=openshift-kube-apiserver-operator_node-system-admin-signer@168909215"
                     },
                     {
                         "bundleFile": "RootCAData",
                         "signer": "<signer_data2>",
                         "subject": "CN=root-ca,OU=openshift"
                     }
                  ]

• 다음 명령을 사용하여 머신 구성 풀 상태를 확인하여 ControllerConfig에 있는 더 간단한 버전의 정보를 가져옵니다.

  $ oc get mcp master -o yaml | yq -y '.status.certExpirys'

  출력 예

  status:
    certExpirys:
    - bundle: KubeAPIServerServingCAData
      subject: CN=admin-kubeconfig-signer,OU=openshift
    - bundle: KubeAPIServerServingCAData
      subject: CN=kube-csr-signer_@1689585558
    - bundle: KubeAPIServerServingCAData
      subject: CN=kubelet-signer,OU=openshift
    - bundle: KubeAPIServerServingCAData
      subject: CN=kube-apiserver-to-kubelet-signer,OU=openshift
    - bundle: KubeAPIServerServingCAData
      subject: CN=kube-control-plane-signer,OU=openshift

  이 방법은 머신 구성 풀 정보를 이미 사용하는 OpenShift Container Platform 애플리케이션을 위한 것입니다.

• /etc/docker/cert.d 디렉터리의 콘텐츠를 확인하여 노드에 있는 이미지 레지스트리 인증서를 확인합니다.

  # ls /etc/docker/certs.d

  출력 예

  image-registry.openshift-image-registry.svc.cluster.local:5000 image-registry.openshift-image-registry.svc:5000