11.7. 원활한 CA 교체 확인
원활한 CA 교체를 보장하는 것은 서비스 다운타임을 방지하거나 긴급 상황을 처리하는 데 필수적입니다.
사전 요구 사항
- OpenShift Container Platform에 대한 클러스터 관리자 권한이 있거나 AWS 또는 OpenShift Dedicated의 Red Hat OpenShift Service에 대한 클러스터 또는 전용 관리자 권한이 있습니다.
- OpenShift Serverless Operator를 설치했습니다.
- cert-manager Operator for Red Hat OpenShift가 설치되어 있습니다.
-
OpenShift(
oc) CLI가 설치되어 있습니다.
프로세스
- CA 인증서를 생성합니다.
새 CA 인증서의 공개 키를 CA 신뢰 번들에 추가합니다.
기존 CA의 공개 키도 유지해야 합니다.
모든 클라이언트가 최신 CA 신뢰 번들을 사용하는지 확인합니다.
Knative Eventing 구성 요소는 업데이트된 CA 신뢰 번들을 자동으로 다시 로드합니다. 신뢰 번들을 사용하는 사용자 정의 워크로드의 경우 필요에 따라 다시 로드하거나 다시 시작합니다.
-
1단계에서 생성한 CA 인증서가 포함된 시크릿을 참조하도록
knative-eventing-ca-issuerClusterIssuer를 업데이트합니다. cert-manager가knative-eventing 네임스페이스에서 인증서를 갱신하도록 강제 적용합니다.cert-manager에 대한 자세한 내용은 사용자 작업에 의해 트리거된 Reissuance 를 참조하십시오.- CA 교체가 완전히 완료되면 신뢰 번들 구성 맵에서 이전 CA의 공개 키를 제거합니다.
