Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

1.24. OperatorPKI [network.operator.openshift.io/v1]

설명

OperatorPKI는 간단한 인증 기관입니다. 외부 사용을 위한 것이 아니라 네트워크 운영자의 내부입니다. CNO는 CA 및 해당 CA에서 서명한 인증서를 생성합니다. 인증서에는 ClientAuth 및 ServerAuth 확장 사용이 모두 활성화되어 있습니다. 

More specifically, given an OperatorPKI with <name>, the CNO will manage:
  • 두 개의 데이터 키가 있는 <name>-ca라는 시크릿:
  • TLS.key - 개인 키
  • TLS.crt - CA 인증서
  • 단일 데이터 키가 있는 <name>-ca라는 ConfigMap
  • cabundle.crt - CA 인증서
  • 두 개의 데이터 키가 있는 <name>-cert라는 시크릿:
  • TLS.key - 개인 키
  • TLS.crt - CA에서 서명한 인증서

CA 인증서의 유효성은 10년 후 교체되어 9년 후에 순환됩니다. 대상 인증서의 유효 기간은 6개월 후 3개월 후에 순환됩니다.

CA 인증서에는 "<namespace>_<name>-ca@<timestamp>"의 CommonName이 있습니다. 여기서 <timestamp>는 마지막 순환 시간입니다.

유형
object
맨 위로 이동
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2025 Red Hat, Inc.