11.6. CA 신뢰 번들에 자체 서명된 ClusterIssuer 리소스 추가

프로세스

1. 다음 명령을 실행하여 Red Hat OpenShift 네임스페이스(기본값: cert-manager certificate)의 cert-manager Operator의 knative-eventing-ca 시크릿에서 CA를 내보냅니다.

   $ oc get secret -n cert-manager knative-eventing-ca -o=jsonpath='{.data.ca\.crt}' | base64 -d > ca.crt

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 knative-eventing 네임스페이스에 CA 신뢰 번들을 생성합니다.

   $ oc create configmap -n knative-eventing my-org-selfsigned-ca-bundle --from-file=ca.crt

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 실행하여 ConfigMap 에 레이블을 지정합니다.

   $ oc label configmap -n knative-eventing my-org-selfsigned-ca-bundle networking.knative.dev/trust-bundle=true

   Copy to Clipboard Toggle word wrap