4.11. secureboot를 위한 키 추가

프로세스

1. 인증서가 포함된 sb_cert.cer 파일과 개인 키가 포함된 sb_cert.priv 파일을 만듭니다.

   $ openssl req -x509 -new -nodes -utf8 -sha256 -days 36500 -batch -config configuration_file.config -outform DER -out my_signing_key_pub.der -keyout my_signing_key.priv

   Copy to Clipboard Toggle word wrap

2. 다음 방법 중 하나를 사용하여 파일을 추가합니다.

   • 파일을 시크릿 으로 직접 추가합니다.

     $ oc create secret generic my-signing-key --from-file=key=<my_signing_key.priv>

     Copy to Clipboard Toggle word wrap

     $ oc create secret generic my-signing-key-pub --from-file=cert=<my_signing_key_pub.der>

     Copy to Clipboard Toggle word wrap

   • 파일을 base64로 인코딩하여 추가합니다.

     $ cat sb_cert.priv | base64 -w 0 > my_signing_key2.base64

     Copy to Clipboard Toggle word wrap

     $ cat sb_cert.cer | base64 -w 0 > my_signing_key_pub.base64

     Copy to Clipboard Toggle word wrap

3. 인코딩된 텍스트를 YAML 파일에 추가합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: my-signing-key-pub
     namespace: default 

   1

   
   type: Opaque
   data:
     cert: <base64_encoded_secureboot_public_key>
   
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: my-signing-key
     namespace: default 

   2

   
   type: Opaque
   data:
     key: <base64_encoded_secureboot_private_key>

   Copy to Clipboard Toggle word wrap

   1 2

   namespace - default 를 유효한 네임스페이스로 바꿉니다.

4. YAML 파일을 적용합니다.

   $ oc apply -f <yaml_filename>

   Copy to Clipboard Toggle word wrap