6.2. Operator 기반 설치

프로세스

1. 서명된 SSL 인증서 및 키를 보안 위치에 복사합니다.

2. OpenShift 내에 TLS 시크릿을 생성합니다.

   oc create secret tls ${CONTROLLER_INSTANCE}-certs-$(date +%F) --cert=/path/to/ssl.crt --key=/path/to/ssl.key

3. 자동화 컨트롤러 사용자 정의 리소스를 수정하여 route_tls_secret 및 새 시크릿 이름을 spec 섹션에 추가합니다.

   oc edit automationcontroller/${CONTROLLER_INSTANCE}

   ...
   spec:
     route_tls_secret: automation-controller-certs-2023-04-06
   ...

1. 변경 사항을 적용할 때까지 몇 분 정도 기다립니다.

2. 새 SSL 인증서 및 키가 설치되었는지 확인합니다.

   true | openssl s_client -showcerts -connect ${CONTROLLER_FQDN}:443

프로세스

1. 서명된 SSL 인증서 및 키를 보안 위치에 복사합니다.

2. OpenShift 내에 TLS 시크릿을 생성합니다.

   oc create secret tls ${AUTOMATION_HUB_INSTANCE}-certs-$(date +%F) --cert=/path/to/ssl.crt --key=/path/to/ssl.key

3. 자동화 허브 사용자 정의 리소스를 수정하여 route_tls_secret 및 새 시크릿 이름을 spec 섹션에 추가합니다.

   oc edit automationhub/${AUTOMATION_HUB_INSTANCE}

   ...
   spec:
     route_tls_secret: automation-hub-certs-2023-04-06
   ...

1. 변경 사항을 적용할 때까지 몇 분 정도 기다립니다.

2. 새 SSL 인증서 및 키가 설치되었는지 확인합니다.

   true | openssl s_client -showcerts -connect ${CONTROLLER_FQDN}:443