1.2. 인증서

다음 명령을 실행하여 Red Hat Advanced Cluster Management 관리 인증서와 연결된 보안을 삭제합니다.

oc delete secret -n <namespace> <secret> 1

다음 명령을 실행하여 Red Hat Advanced Cluster Management 관리 인증서와 연결된 서비스를 다시 시작합니다.

oc delete pod -n <namespace> -l <pod-label> 1

참고: pod-label 을 지정하지 않으면 재시작해야 하는 서비스가 없습니다. 보안이 다시 생성되고 자동으로 사용됩니다.

다음 명령을 사용하여 관찰 기능 인증서를 검사합니다.

openssl x509  -noout -text -in ./observability.crt

open-cluster-management-observability 네임스페이스에 다음 두 개의 시크릿을 생성합니다. 다음 명령을 실행합니다.

oc -n open-cluster-management-observability create secret tls alertmanager-byo-ca --cert ./ca.crt --key ./ca.key

oc -n open-cluster-management-observability create secret tls alertmanager-byo-cert --cert ./ingress.crt --key ./ingress.key

다음 명령을 사용하여 인증서가 포함된 보안을 편집합니다.

oc edit secret -n openshift-gatekeeper-system gatekeeper-webhook-server-cert

다음 명령을 사용하여 gatekeeper -controller-manager Pod 를 삭제하여 gatekeeper 웹 후크 서비스를 다시 시작합니다.

oc delete pod -n openshift-gatekeeper-system -l control-plane=controller-manager

다음 명령을 사용하여 인증서 정보를 표시합니다.

oc get secret <your-secret-name> -n open-cluster-management -o jsonpath='{.data.tls\.crt}' | base64 -d | openssl x509 -text -noout

& lt;your-secret-name >을 확인 중인 보안 이름으로 바꿉니다. 필요한 경우 네임스페이스 및 JSON 경로도 업데이트합니다.

출력에서 유효한 세부 정보를 확인합니다. 다음 유효성 검사 예제를 확인합니다.

Validity
            Not Before: Jul 13 15:17:50 2023 GMT 1
            Not After : Jul 12 15:17:50 2024 GMT 2