11장. Eventing에서 TLS 암호화 구성

프로세스

1. 다음과 같이 자체 서명된 ClusterIssuer 리소스를 만듭니다.

   apiVersion: cert-manager.io/v1
   kind: ClusterIssuer
   metadata:
     name: knative-eventing-selfsigned-issuer
   spec:
     selfSigned: {}

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 ClusterIssuer 리소스를 적용합니다.

   $ oc apply -f <filename>

   Copy to Clipboard Toggle word wrap

3. 다음과 같이 SelfSigned ClusterIssuer 리소스를 사용하여 루트 인증서를 만듭니다.

   apiVersion: cert-manager.io/v1
   kind: Certificate
   metadata:
     name: knative-eventing-selfsigned-ca
     namespace: cert-manager 

   1

   
   spec:
     secretName: knative-eventing-ca 

   2

   
     isCA: true
     commonName: selfsigned-ca
     privateKey:
       algorithm: ECDSA
       size: 256
     issuerRef:
       name: knative-eventing-selfsigned-issuer
       kind: ClusterIssuer
       group: cert-manager.io

   Copy to Clipboard Toggle word wrap

   1

   기본적으로 사용되는 Red Hat OpenShift용 cert-manager Operator를 지정합니다.

   2

   인증서가 저장된 보안을 지정합니다. 이름은 나중에 Eventing에 ClusterIssuer 에서 사용합니다.

4. 다음을 실행하여 인증서 리소스를 적용합니다.

   $ oc apply -f <filename>

   Copy to Clipboard Toggle word wrap