11.4. 추가 CA 신뢰 번들 구성
기본적으로 Eventing 클라이언트는 사용자 정의 PKI에 대해 구성된 OpenShift CA 번들을 신뢰합니다. 자세한 내용은 사용자 정의 PKI 구성을 참조하십시오.
참고
새 연결이 설정되면 Eventing 클라이언트에서 이러한 CA 번들을 신뢰할 수 있는 목록에 자동으로 포함합니다.
사전 요구 사항
- OpenShift Container Platform에 대한 클러스터 관리자 권한이 있거나 AWS 또는 OpenShift Dedicated의 Red Hat OpenShift Service에 대한 클러스터 또는 전용 관리자 권한이 있습니다.
- OpenShift Serverless Operator를 설치했습니다.
- cert-manager Operator for Red Hat OpenShift가 설치되어 있습니다.
프로세스
다음과 같이 Eventing의 CA 번들을 생성합니다.
kind: ConfigMap metadata: name: <my_org_eventing_bundle> 1 namespace: knative-eventing labels: networking.knative.dev/trust-bundle: "true" data: 2 ca.crt: ... ca1.crt: ... tls.crt: ...