4.4.2. 사용자 정의 CA 인증서 삽입

프로세스

1. Operator의 서브스크립션이 존재하고 다음 라벨을 포함하는 네임스페이스에 빈 구성 맵을 생성합니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: trusted-ca 1
     labels:
       config.openshift.io/inject-trusted-cabundle: "true" 2

   1

   구성 맵의 이름입니다.

   2

   CNO(Cluster Network Operator)에 병합된 번들을 삽입하도록 요청합니다.

   이 구성 맵이 생성되면 병합된 번들의 인증서 콘텐츠로 즉시 채워집니다.

2. Subscription 오브젝트를 업데이트하여 사용자 정의 CA가 필요한 Pod 내의 각 컨테이너에 trusted-ca 구성 맵을 볼륨으로 마운트하는 spec.config 섹션을 포함합니다.

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: my-operator
   spec:
     package: etcd
     channel: alpha
     config: 1
       selector:
         matchLabels:
           <labels_for_pods> 2
       volumes: 3
       - name: trusted-ca
         configMap:
           name: trusted-ca
           items:
             - key: ca-bundle.crt 4
               path: tls-ca-bundle.pem 5
       volumeMounts: 6
       - name: trusted-ca
         mountPath: /etc/pki/ca-trust/extracted/pem
         readOnly: true

   1

   config 섹션이 없는 경우 추가합니다.

   2

   Operator에서 보유한 Pod와 일치하도록 라벨을 지정합니다.

   3

   trusted-ca 볼륨을 생성합니다.

   4

   구성 맵 키로 ca-bundle.crt가 필요합니다.

   5

   구성 맵 경로로 tls-ca-bundle.pem이 필요합니다.

   6

   trusted-ca 볼륨 마운트를 생성합니다.