Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

9.7. CA 번들 제거

OpenShift AI 설치에 대해 다른 인증 방법을 구현하려는 경우 CA 번들을 제거하여 기본 동작을 재정의할 수 있습니다.

CA 번들을 제거하기 위한 두 가지 옵션이 있습니다.

  • OpenShift AI의 예약되지 않은 모든 프로젝트에서 CA 번들을 제거합니다.
  • 특정 프로젝트에서 CA 번들을 제거합니다.

9.7.1. 모든 네임스페이스에서 CA 번들 제거
링크 복사

OpenShift AI의 예약되지 않은 모든 네임스페이스에서 CA(인증 기관) 번들을 제거할 수 있습니다. 이 프로세스는 기본 구성을 변경하고 인증서 작업(OpenShift AI Self-Managed) 또는 연결된 환경에서 OpenShift AI Self-Managed 인증서 작업에 설명된 대로 odh-trusted-ca-bundle 구성 파일(ConfigMap) 생성을 비활성화합니다. https://docs.redhat.com/en/documentation/red_hat_openshift_ai_self-managed/2.19/html/installing_and_uninstalling_openshift_ai_self-managed_in_a_disconnected_environment/working-with-certificates_certs

참고

odh-trusted-ca-bundle ConfigMaps는 trustedCABundle 의 managementState 를 Removed 로 설정한 경우에만 네임스페이스에서 삭제됩니다. DSC 초기화를 삭제해도 ConfigMap은 삭제되지 않습니다.

단일 네임스페이스에서만 CA 번들을 제거하려면 단일 네임스페이스(OpenShift AI Self-Managed) 에서 CA 번들 제거 또는 단일 네임스페이스 에서 CA 번들 제거 (연결이 끊긴 환경에서 OpenShift AI Self-Managed)를 참조하십시오.

사전 요구 사항

프로세스

  1. OpenShift 웹 콘솔에서 Operator 설치된 Operator 를 클릭한 다음 Red Hat OpenShift AI Operator를 클릭합니다.
  2. DSC 초기화 탭을 클릭합니다.
  3. default-dsci 오브젝트를 클릭합니다.
  4. YAML 탭을 클릭합니다.

  5. spec 섹션에서 trustedCABundle 의 managementState 필드 값을 Removed 로 변경합니다. 

    spec:
  trustedCABundle:
    managementState: Removed
    Copy to Clipboard Toggle word wrap
  6. 저장을 클릭합니다.

검증

  • 다음 명령을 실행하여 모든 네임스페이스에서 odh-trusted-ca-bundle ConfigMap이 제거되었는지 확인합니다. 

    oc get configmaps --all-namespaces | grep odh-trusted-ca-bundle
    Copy to Clipboard Toggle word wrap

    명령에서 ConfigMap을 반환하지 않아야 합니다.

9.7.2. 단일 네임스페이스에서 CA 번들 제거
링크 복사

OpenShift AI의 개별 네임스페이스에서 사용자 정의 CA(인증 기관) 번들을 제거할 수 있습니다. 이 프로세스에서는 지정된 네임스페이스에 대해서만 odh-trusted-ca-bundle 구성 파일(ConfigMap) 생성을 비활성화합니다.

모든 네임스페이스에서 CA 번들을 제거하려면모든 네임스페이스(OpenShift AI Self-Managed)에서 CA 번들을 제거하거나 모든 네임스페이스(연결이 끊긴 환경에서 OpenShift AI Self-Managed)에서 CA 번들을 제거합니다.

사전 요구 사항

프로세스

  • 다음 명령을 실행하여 네임스페이스에서 CA 번들을 제거합니다. 다음 명령에서 example-namespace 는 예약되지 않은 네임스페이스입니다. 

    oc annotate ns example-namespace security.opendatahub.io/inject-trusted-ca-bundle=false
    Copy to Clipboard Toggle word wrap

검증

  • 다음 명령을 실행하여 CA 번들이 네임스페이스에서 제거되었는지 확인합니다. 다음 명령에서 example-namespace 는 예약되지 않은 네임스페이스입니다. 

    oc get configmap odh-trusted-ca-bundle -n example-namespace
    Copy to Clipboard Toggle word wrap

    명령에서 configmaps "odh-trusted-ca-bundle"을 찾을 수 없습니다.

맨 위로 이동
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2025 Red Hat