Red Hat Summit4.8. 기본 수신을 위한 사용자 제공 인증서
4.8.1. 목적
애플리케이션은 일반적으로 <route_name>.apps.<cluster_name>.<base_domain>에서 노출됩니다. <cluster_name> 및 <base_domain> 은 설치 구성 파일에서 가져옵니다. <route_name> 은 지정된 경우 경로의 호스트 필드 또는 경로 이름입니다. 예를 들어 hello-openshift-default.apps.username.devcluster.openshift.com.hello-openshift 는 경로의 이름이고 경로는 기본 네임스페이스에 있습니다. 클러스터 관리 CA 인증서를 클라이언트에 배포할 필요없이 클라이언트가 애플리케이션에 액세스하게 합니다. 애플리케이션 콘텐츠를 제공할 때 관리자는 사용자 정의 기본 인증서를 설정해야 합니다.
사용자가 사용자 정의 기본 인증서를 구성할 때까지 Ingress Operator가 자리 표시자로 사용될 Ingress Controller의 기본 인증서를 생성합니다. 프로덕션 클러스터에서는 operator가 생성한 기본 인증서를 사용하지 마십시오.
4.8.2. 위치
사용자 제공 인증서는 openshift-ingress 네임스페이스에 tls 유형 Secret 리소스로 제공되어야 합니다. 사용자 제공 인증서를 사용할 수 있도록 openshift-ingress-operator 네임스페이스에서 IngressController CR을 업데이트합니다. 이 프로세스에 대한 자세한 내용은 사용자 정의 기본 인증서 설정을 참조하십시오.
4.8.3. 관리
사용자 제공 인증서는 사용자가 관리합니다.
4.8.4. 만료
사용자 제공 인증서는 사용자가 관리합니다.
4.8.5. 서비스
클러스터에 배포된 애플리케이션에서는 기본 수신에 사용자 제공 인증서를 사용합니다.
4.8.6. 사용자 정의
필요에 따라 사용자 관리 인증서가 포함된 보안을 업데이트합니다.
