10.8. 발급자를 사용하여 인증서 구성
cert-manager Operator for Red Hat OpenShift를 사용하면 인증서와 인증서를 관리하고 갱신 및 발급과 같은 작업을 처리하며 클러스터 내 워크로드에 대해 클러스터 내부 및 클러스터 외부에서 상호 작용하는 구성 요소를 관리할 수 있습니다.
10.8.1. 사용자 워크로드에 대한 인증서 생성 링크 복사링크가 클립보드에 복사되었습니다!
cert-manager Operator for Red Hat OpenShift를 사용하여 애플리케이션의 통신을 보호하려면 워크로드에 대한 TLS 인증서를 생성하고 관리합니다.
사전 요구 사항
-
cluster-admin권한이 있는 클러스터에 액세스할 수 있습니다. - cert-manager Operator for Red Hat OpenShift가 설치되어 있습니다.
프로세스
- 발행자를 생성합니다. 자세한 내용은 "추가 리소스" 섹션의 "문제 구성"을 참조하십시오.
인증서를 생성합니다.
Certificate오브젝트를 정의하는 YAML 파일(예:certificate.yaml)을 생성합니다.apiVersion: cert-manager.io/v1 kind: Certificate metadata: name: <tls_cert> namespace: <issuer_namespace> spec: isCA: false commonName: '<common_name>' secretName: <secret_name> dnsNames: - "<domain_name>" issuerRef: name: <issuer_name> kind: Issuer다음과 같습니다.
<tls_cert>- 인증서의 이름을 지정합니다.
<issuer_namespace>- 발급자의 네임스페이스를 지정합니다.
<common_name>- CN(일반 이름)을 지정합니다.
<secret_name>- 인증서가 포함된 생성하는 시크릿의 이름을 지정합니다.
<domain_name>- 도메인 이름을 지정합니다.
<issuer_name>- 발행자의 이름을 지정합니다.
다음 명령을 실행하여
Certificate오브젝트를 생성합니다.$ oc create -f certificate.yaml
검증
다음 명령을 실행하여 인증서가 생성되고 사용할 준비가 되었는지 확인합니다.
$ oc get certificate -w -n <issuer_namespace>인증서가
Ready상태가 되면 클러스터의 워크로드가 생성된 인증서 시크릿을 사용할 수 있습니다.