12.3. Red Hat Single Sign-On 통합 설정

절차

1. 다음 명령을 실행하여 적절한 인증서 체인을 가져옵니다.

   echo -n | openssl s_client -connect <rhsso_fqdn>:<rhsso_port> -servername <rhsso_fqdn> --showcerts | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > customCA.pem

   Copy to Clipboard Toggle word wrap

2. 다음 cURL 명령을 사용하여 새 인증서를 확인합니다. 예상되는 응답은 영역의 JSON 구성입니다. 검증에 실패하면 인증서가 올바르지 않을 수 있음을 나타냅니다.

   curl -v https://<secure-sso-host>/auth/realms/master --cacert customCA.pem

   Copy to Clipboard Toggle word wrap

3. 인증서 번들을 Zync Pod에 추가합니다.

   1. Zync 포드에서 /etc/pki/tls/cert.pem 파일의 기존 콘텐츠를 수집합니다. 다음을 실행합니다.

      oc exec <zync-que-pod-id> cat /etc/pki/tls/cert.pem > zync.pem

      Copy to Clipboard Toggle word wrap

   2. 사용자 정의 CA 인증서 파일의 내용을 zync.pem에 추가합니다.

      cat customCA.pem >> zync.pem

      Copy to Clipboard Toggle word wrap

   3. 새 파일을 Zync Pod에 ConfigMap으로 연결합니다.

      oc create configmap zync-ca-bundle --from-file=./zync.pem

      Copy to Clipboard Toggle word wrap

      oc set volume dc/zync-que --add --name=zync-ca-bundle --mount-path /etc/pki/tls/zync/zync.pem --sub-path zync.pem --source='{"configMap":{"name":"zync-ca-bundle","items":[{"key":"zync.pem","path":"zync.pem"}]}}'

      Copy to Clipboard Toggle word wrap

4. 배포 후 인증서가 연결되고 콘텐츠가 올바른지 확인합니다.

   oc exec <zync-pod-id> cat /etc/pki/tls/zync/zync.pem

   Copy to Clipboard Toggle word wrap

5. 새 CA 인증서 번들을 가리키도록 Zync에서 SSL_CERT_FILE 환경 변수를 구성합니다.

   oc set env dc/zync-que SSL_CERT_FILE=/etc/pki/tls/zync/zync.pem

   Copy to Clipboard Toggle word wrap