8.5. OpenShift AI 구성 요소에서 자체 서명된 인증서 사용

프로세스

1. 터미널 창에서 다음 예와 같이 OpenShift CLI에 로그인합니다.

   Copy to Clipboard Toggle word wrap

   oc login api.<cluster_name>.<cluster_domain>:6443 --web

2. 현재 OpenShift AI 신뢰할 수 있는 CA 구성을 검색하여 새 파일에 저장합니다.

   Copy to Clipboard Toggle word wrap

   oc get dscinitializations.dscinitialization.opendatahub.io default-dsci -o json | jq -r '.spec.trustedCABundle.customCABundle' > /tmp/my-custom-ca-bundles.crt

3. OpenShift AI 신뢰할 수 있는 CA 구성에 클러스터의 kube-root-ca.crt ConfigMap을 추가합니다.

   Copy to Clipboard Toggle word wrap

   oc get configmap kube-root-ca.crt -o jsonpath="{['data']['ca\.crt']}" >> /tmp/my-custom-ca-bundles.crt

4. kube-root-ca.crt 의 인증 기관에서 발급한 인증서를 신뢰하도록 OpenShift AI 신뢰할 수 있는 CA 구성을 업데이트합니다.

   Copy to Clipboard Toggle word wrap

   oc patch dscinitialization default-dsci --type='json' -p='[{"op":"replace","path":"/spec/trustedCABundle/customCABundle","value":"'"$(awk '{printf "%s\\n", $0}' /tmp/my-custom-ca-bundles.crt)"'"}]'

프로세스

1. OpenShift 콘솔에 로그인합니다.

2. 워크로드 ConfigMaps 에서 대상 데이터 사이언스 파이프라인과 동일한 데이터 사이언스 프로젝트에 필요한 번들이 포함된 ConfigMap을 생성합니다.

   Copy to Clipboard Toggle word wrap

   kind: ConfigMap
   apiVersion: v1
   metadata:
       name: custom-ca-bundle
   data:
       ca-bundle.crt: |
       # contents of ca-bundle.crt

3. 기본 DSL(Data Science Pipelines Application)의 .spec.apiserver.caBundle 필드에 다음 스니펫을 추가합니다.

   Copy to Clipboard Toggle word wrap

   apiVersion: datasciencepipelinesapplications.opendatahub.io/v1
   kind: DataSciencePipelinesApplication
   metadata:
       name: data-science-dspa
   spec:
       ...
       apiServer:
       ...
       cABundle:
           configMapName: custom-ca-bundle
           configMapKey: ca-bundle.crt

4. ConfigMap을 저장합니다. 파이프라인 서버 Pod는 업데이트된 번들을 사용하여 자동으로 재배포됩니다.

1. OpenShift 콘솔에 로그인합니다.
2. 대상 데이터 사이언스 파이프라인을 보유한 데이터 사이언스 프로젝트로 이동합니다.
3. 포드 탭을 클릭합니다.
4. ds-pipeline-dspa-<hash> 접두사를 사용하여 파이프라인 서버 포드를 클릭합니다.
5. 터미널을 클릭합니다.
6. cat /dsp-custom-certs/dsp-ca.crt 를 입력합니다.
7. CA 번들이 이 파일에 있는지 확인합니다.

프로세스

1. OpenShift 콘솔에 로그인합니다.
2. 프로젝트 목록에서 openshift-ingress 프로젝트를 엽니다.
3. YAML 을 클릭합니다.
4. "cert"를 검색하여 "cert"가 포함된 이름으로 시크릿을 찾습니다. 예를 들어 rhods-internal-primary-cert-bundle-secret. 보안 콘텐츠에는 모든 OpenShift 경로에 사용되는 두 개의 항목, 즉 tls.cert (인증서)와 tls.key (키)가 포함되어야 합니다.
5. 시크릿에 참조를 복사합니다.
6. 프로젝트 목록에서 istio-system 프로젝트를 엽니다.
7. YAML 파일을 생성하고 openshift-ingress YAML 파일에서 복사한 보안에 참조를 붙여넣습니다.

8. 다음 예와 같이 관련 콘텐츠만 유지하도록 YAML 코드를 편집합니다. rhods-internal-primary-cert-bundle-secret 을 시크릿 이름으로 교체합니다.

   Copy to Clipboard Toggle word wrap

   kind: Secret
   apiVersion: v1
   metadata:
   name: rhods-internal-primary-cert-bundle-secret
   data:
   tls.crt: >-
       LS0tLS1CRUd...
   tls.key: >-
       LS0tLS1CRUd...
   type: kubernetes.io/tls

9. YAML 파일을 istio-system 프로젝트에 저장합니다.
10. Operators 설치된 Operators → Red Hat OpenShift AI 로 이동합니다.
11. Data Science Cluster*를 클릭한 다음 default-dsc YAML 을 클릭합니다.

12. 다음 예와 같이 kserve 구성 섹션을 편집하여 시크릿을 참조합니다. rhods-internal-primary-cert-bundle-secret 을 8단계에서 생성한 시크릿 이름으로 교체합니다.

    Copy to Clipboard Toggle word wrap

    kserve:
    devFlags: {}
    managementState: Managed
    serving:
        ingressGateway:
        certificate:
            secretName: rhods-internal-primary-cert-bundle-secret
            type: Provided
        managementState: Managed
        name: knative-serving