3.8. 클러스터 간 SSL 액세스 구성

프로시저

1. Primary 관리 클러스터의 수신 인증서를 추출하고 출력을 primary.crt 에 저장합니다.

   $ oc get cm default-ingress-cert -n openshift-config-managed -o jsonpath="{['data']['ca-bundle\.crt']}" > primary.crt

2. Secondary 관리 클러스터의 수신 인증서를 추출하고 출력을 secondary.crt 에 저장합니다.

   $ oc get cm default-ingress-cert -n openshift-config-managed -o jsonpath="{['data']['ca-bundle\.crt']}" > secondary.crt

3. 파일 이름 cm-clusters-crt.yaml 을 사용하여 원격 클러스터의 인증서 번들을 저장할 새 ConfigMap 파일을 생성합니다.

   참고

   이 예제 파일에 표시된 대로 각 클러스터에 대해 3개 이상의 인증서가 있을 수 있습니다. 또한 이전에 생성된 primary.crt 및 secondary.crt 파일에서 복사하여 붙여넣은 후 인증서 내용이 올바르게 들여쓰기되어 있는지 확인합니다.

   apiVersion: v1
   data:
     ca-bundle.crt: |
       -----BEGIN CERTIFICATE-----
       <copy contents of cert1 from primary.crt here>
       -----END CERTIFICATE-----
   
       -----BEGIN CERTIFICATE-----
       <copy contents of cert2 from primary.crt here>
       -----END CERTIFICATE-----
   
       -----BEGIN CERTIFICATE-----
       <copy contents of cert3 primary.crt here>
       -----END CERTIFICATE----
   
       -----BEGIN CERTIFICATE-----
       <copy contents of cert1 from secondary.crt here>
       -----END CERTIFICATE-----
   
       -----BEGIN CERTIFICATE-----
       <copy contents of cert2 from secondary.crt here>
       -----END CERTIFICATE-----
   
       -----BEGIN CERTIFICATE-----
       <copy contents of cert3 from secondary.crt here>
       -----END CERTIFICATE-----
   kind: ConfigMap
   metadata:
     name: user-ca-bundle
     namespace: openshift-config

4. 기본 관리 클러스터,보조 관리 클러스터 및 Hub 클러스터에 ConfigMap 을 생성합니다.

   $ oc create -f cm-clusters-crt.yaml

   출력 예:

   configmap/user-ca-bundle created

5. 기본 관리 클러스터,보조 관리 클러스터 및 Hub 클러스터 의 기본 프록시 리소스를 패치합니다.

   $ oc patch proxy cluster --type=merge  --patch='{"spec":{"trustedCA":{"name":"user-ca-bundle"}}}'

   출력 예:

   proxy.config.openshift.io/cluster patched