11장. Eventing에서 TLS 암호화 구성

프로세스

1. 다음과 같이 자체 서명된 ClusterIssuer 리소스를 만듭니다.

   apiVersion: cert-manager.io/v1
   kind: ClusterIssuer
   metadata:
     name: knative-eventing-selfsigned-issuer
   spec:
     selfSigned: {}

2. 다음 명령을 실행하여 ClusterIssuer 리소스를 적용합니다.

   $ oc apply -f <filename>

3. 다음과 같이 SelfSigned ClusterIssuer 리소스를 사용하여 루트 인증서를 만듭니다.

   apiVersion: cert-manager.io/v1
   kind: Certificate
   metadata:
     name: knative-eventing-selfsigned-ca
     namespace: cert-manager 1
   spec:
     secretName: knative-eventing-ca 2
     isCA: true
     commonName: selfsigned-ca
     privateKey:
       algorithm: ECDSA
       size: 256
     issuerRef:
       name: knative-eventing-selfsigned-issuer
       kind: ClusterIssuer
       group: cert-manager.io

   1

   기본적으로 사용되는 Red Hat OpenShift용 cert-manager Operator를 지정합니다.

   2

   인증서가 저장된 보안을 지정합니다. 이름은 나중에 Eventing에 ClusterIssuer 에서 사용합니다.

4. 다음을 실행하여 인증서 리소스를 적용합니다.

   $ oc apply -f <filename>