4.2.6. 프록시 인증서 사용자 정의

trustedCA 에서 참조하는 구성 맵을 수정하거나 머신 구성을 사용하여 RHCOS 신뢰 번들에 CA 인증서를 작성하여 프록시 인증서를 업데이트합니다.

사용자 제공 신뢰 번들 업데이트는 다음 작업 중 하나를 완료하는 것으로 구성됩니다.

RHCOS 신뢰 번들에 CA 인증서를 작성하는 메커니즘은 다른 파일을 RHCOS에 작성하는 방법과 같습니다. 이 방법은 머신 구성을 사용하여 수행됩니다. MCO(Machine Config Operator)에서 새 CA 인증서가 포함된 새 머신 구성을 적용하면 MCO는 update-ca-trust 프로그램을 실행하고 RHCOS 노드에서 CRI-O 서비스를 다시 시작합니다. 이번 업데이트에서는 노드를 재부팅할 필요가 없습니다. CRI-O 서비스를 다시 시작하면 새 CA 인증서로 신뢰 번들이 자동으로 업데이트됩니다. 예를 들면 다음과 같습니다.

apiVersion: machineconfiguration.openshift.io/v1
kind: MachineConfig
metadata:
  labels:
    machineconfiguration.openshift.io/role: worker
  name: 50-examplecorp-ca-cert
spec:
  config:
    ignition:
      version: 3.1.0
    storage:
      files:
      - contents:
          source: data:text/plain;charset=utf-8;base64,<base64_encoded_ca_certificate>
        mode: 0644
        overwrite: true
        path: /etc/pki/ca-trust/source/anchors/examplecorp-ca.crt

머신의 신뢰 저장소 는 노드의 신뢰 저장소 업데이트도 지원해야 합니다.