5.8. 네트워킹 구성

프로세스

1. OpenShift Dev Spaces용 프로젝트를 사전 생성합니다.

   $ oc create project openshift-devspaces

   Copy to Clipboard Toggle word wrap

2. TLS 시크릿을 생성합니다.

   $ oc create secret tls <tls_secret_name> \ 

   1

   
   --key <key_file> \ 

   2

   
   --cert <cert_file> \ 

   3

   
   -n openshift-devspaces

   Copy to Clipboard Toggle word wrap

   1

   TLS 시크릿 이름

   2

   개인 키가 있는 파일

   3

   인증서가 있는 파일

3. 보안에 필요한 레이블을 추가합니다.

   $ oc label secret <tls_secret_name> \ 

   1

   
   app.kubernetes.io/part-of=che.eclipse.org -n openshift-devspaces

   Copy to Clipboard Toggle word wrap

   1

   TLS 시크릿 이름

4. CheCluster 사용자 정의 리소스를 구성합니다. 5.1.2절. “CLI를 사용하여 CheCluster 사용자 정의 리소스 구성”을 참조하십시오.

   spec:
     networking:
       hostname: <hostname>     

   1

   
       tlsSecretName: <secret>  

   2

   Copy to Clipboard Toggle word wrap

   1

   사용자 지정 Red Hat OpenShift Dev Spaces 서버 호스트 이름

   2

   TLS 시크릿 이름

5. OpenShift Dev Spaces가 이미 배포된 경우 모든 OpenShift Dev Spaces 구성 요소의 롤아웃이 완료될 때까지 기다립니다.

프로세스

1. 모든 CA 체인 PEM 파일을 custom-ca-certificates.pem 파일에 연결하고 Java 신뢰 저장소와 호환되지 않는 반환 문자를 제거합니다.

   $ cat ca-cert-for-devspaces-*.pem | tr -d '\r' > custom-ca-certificates.pem

   Copy to Clipboard Toggle word wrap

2. 필요한 TLS 인증서를 사용하여 custom-ca-certificates ConfigMap을 생성합니다.

   $ oc create configmap custom-ca-certificates \
       --from-file=custom-ca-certificates.pem \
       --namespace=openshift-devspaces

   Copy to Clipboard Toggle word wrap

3. custom-ca-certificates ConfigMap에 레이블을 지정합니다.

   $ oc label configmap custom-ca-certificates \
       app.kubernetes.io/component=ca-bundle \
       app.kubernetes.io/part-of=che.eclipse.org \
       --namespace=openshift-devspaces

   Copy to Clipboard Toggle word wrap
4. 이전에 배포되지 않은 경우 OpenShift Dev Spaces를 배포합니다. 그렇지 않으면 OpenShift Dev Spaces 구성 요소 롤아웃이 완료될 때까지 기다립니다.
5. 변경 사항을 적용하려면 실행 중인 작업 공간을 다시 시작합니다.

검증 단계

1. ConfigMap에 사용자 정의 CA 인증서가 포함되어 있는지 확인합니다. 이 명령은 CA 번들 인증서를 PEM 형식으로 반환합니다.

   oc get configmap \
       --namespace=openshift-devspaces \
       --output='jsonpath={.items[0:].data.custom-ca-certificates\.pem}' \
       --selector=app.kubernetes.io/component=ca-bundle,app.kubernetes.io/part-of=che.eclipse.org

   Copy to Clipboard Toggle word wrap

2. OpenShift Dev Spaces 서버 로그에서 가져온 인증서 수가 null이 아닌지 확인합니다.

   oc logs deploy/devspaces --namespace=openshift-devspaces \
       | grep tls-ca-bundle.pem

   Copy to Clipboard Toggle word wrap
3. 작업 공간을 시작하고, 생성된 프로젝트 이름(< workspace_namespace >)을 가져오고, 작업 공간이 시작될 때까지 기다립니다.

4. ca-certs-merged ConfigMap에 사용자 정의 CA 인증서가 포함되어 있는지 확인합니다. 이 명령은 OpenShift Dev Spaces CA 번들 인증서를 PEM 형식으로 반환합니다.

   oc get configmap che-trusted-ca-certs \
       --namespace=<workspace_namespace> \
       --output='jsonpath={.data.tls-ca-bundle\.pem}'

   Copy to Clipboard Toggle word wrap

5. 작업 공간 Pod가 ca-certs-merged ConfigMap을 마운트하는지 확인합니다.

   oc get pod \
       --namespace=<workspace_namespace> \
       --selector='controller.devfile.io/devworkspace_name=<workspace_name>' \
       --output='jsonpath={.items[0:].spec.volumes[0:].configMap.name}' \
       | grep ca-certs-merged

   Copy to Clipboard Toggle word wrap

6. 작업 공간 Pod 이름 < workspace_pod_name >을 가져옵니다.

   oc get pod \
       --namespace=<workspace_namespace> \
       --selector='controller.devfile.io/devworkspace_name=<workspace_name>' \
       --output='jsonpath={.items[0:].metadata.name}' \

   Copy to Clipboard Toggle word wrap

7. 작업 공간 컨테이너에 사용자 정의 CA 인증서가 있는지 확인합니다. 이 명령은 OpenShift Dev Spaces CA 번들 인증서를 PEM 형식으로 반환합니다.

   oc exec <workspace_pod_name> \
       --namespace=<workspace_namespace> \
       -- cat /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem

   Copy to Clipboard Toggle word wrap

프로세스

1. 작업 공간 끝점 기본 도메인을 구성합니다.

   oc patch checluster/devspaces \
       --namespace openshift-devspaces \
       --type='merge' -p \
   '{"spec":
       {"components":
           {"cheServer":
               {"extraProperties":
                   {"CHE_INFRA_OPENSHIFT_ROUTE_HOST_DOMAIN__SUFFIX": "my-devspaces.example.com"}}}}}'

   Copy to Clipboard Toggle word wrap

프로세스

1. (선택 사항) 프록시 서버의 사용자 및 암호가 포함된 openshift-devspaces 네임스페이스에 보안을 생성합니다. 시크릿에는 app.kubernetes.io/part-of=che.eclipse.org 레이블이 있어야 합니다. 프록시 서버에 인증이 필요하지 않은 경우 이 단계를 건너뜁니다.

   oc apply -f - <<EOF
   kind: Secret
   apiVersion: v1
   metadata:
     name: devspaces-proxy-credentials
     namespace: openshift-devspaces
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
   type: Opaque
   stringData:
     user: <user>          

   1

   
     password: <password>  

   2

   
   EOF

   Copy to Clipboard Toggle word wrap

   1

   프록시 서버의 사용자 이름입니다.

   2

   프록시 서버의 암호입니다.

2. CheCluster 사용자 정의 리소스에서 다음 속성을 설정하여 OpenShift 클러스터의 클러스터 전체 프록시 구성을 구성하거나 프록시를 재정의합니다.

   oc patch checluster/devspaces \
       --namespace openshift-devspaces \
       --type='merge' -p \
   '{"spec":
       {"components":
           {"cheServer":
               {"proxy":
                   {"credentialsSecretName" : "<secretName>",                      

   1

   
                    "nonProxyHosts"         : ["<host_1>"],                        

   2

   
                    "port"                  : "<port>",                            

   3

   
                    "url"                   : "<protocol>://<domain>"}}}}}'    

   4

   Copy to Clipboard Toggle word wrap

   1

   이전 단계에서 생성한 인증 정보 시크릿 이름입니다.

   2

   프록시를 사용하지 않고 직접 연결할 수 있는 호스트 목록입니다. 다음 양식 .<DOMAIN&gt;을 사용하여 와일드카드 도메인을 지정합니다. OpenShift Dev Spaces Operator는 프록시가 아닌 호스트 목록에 .svc 및 Kubernetes 서비스 호스트를 자동으로 추가합니다. OpenShift에서 OpenShift Dev Spaces Operator는 클러스터 전체 프록시 구성의 비 프록시 호스트 목록과 사용자 정의 리소스를 결합합니다.

   중요

   일부 프록시 구성에서 localhost 는 127.0.0.1 로 변환되지 않을 수 있습니다. 이 경우 localhost 와 127.0.0.1 을 모두 지정해야 합니다.

   프록시 서버의 포트입니다.

   프록시 서버의 프로토콜 및 도메인입니다.

검증 단계

1. 작업 공간 시작
2. 작업 공간 Pod에 HTTP_PROXY,HTTPS_PROXY,http_proxy 및 https_proxy 환경 변수가 포함되어 있으며 각각 < protocol > ://<user>:<password@<domain>:<port >로 설정되어 있는지 확인합니다.
3. 작업 공간 포드에 NO_PROXY 및 no_proxy 환경 변수가 포함되어 있으며 각각 프록시가 아닌 호스트의 쉼표로 구분된 목록으로 설정되어 있는지 확인합니다.