1.4. Ingress 오브젝트를 통한 경로 보안

프로세스

1. 다음 명령을 입력하여 대상 CA 인증서에 대한 보안을 생성합니다.

   $ oc create secret generic dest-ca-cert --from-file=tls.crt=<file_path>

   예를 들면 다음과 같습니다.

   $ oc -n test-ns create secret generic dest-ca-cert --from-file=tls.crt=tls.crt

   출력 예

   secret/dest-ca-cert created

2. Ingress 주석에 route.openshift.io/destination-ca-certificate-secret 을 추가합니다.

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: frontend
     annotations:
       route.openshift.io/termination: "reencrypt"
       route.openshift.io/destination-ca-certificate-secret: secret-ca-cert
   ...

   다음과 같습니다.

   destination-ca-certificate-secret

   route.openshift.io/destination-ca-certificate-secret 주석을 지정합니다. 이 주석은 Kubernetes 시크릿을 참조합니다.

   Ingress 컨트롤러는 주석에서 참조되는 보안을 생성된 경로에 삽입합니다.

   출력 예

   apiVersion: route.openshift.io/v1
   kind: Route
   metadata:
     name: frontend
     annotations:
       route.openshift.io/termination: reencrypt
       route.openshift.io/destination-ca-certificate-secret: secret-ca-cert
   spec:
   ...
     tls:
       insecureEdgeTerminationPolicy: Redirect
       termination: reencrypt
       destinationCACertificate: |
         -----BEGIN CERTIFICATE-----
         [...]
         -----END CERTIFICATE-----
   ...