38.4.2. 使用 secret
OpenShift Container Platform Ansible openshift_metrics 角色会自动生成自签名证书，以便在其组件之间使用，并生成一个重新加密路由 来公开 Hawkular 指标服务。此路由允许 Web 控制台访问 Hawkular Metrics 服务。
要让运行 Web 控制台的浏览器信任通过此路由的连接，它必须信任路由的证书。这可以通过提供由可信证书颁发机构签名的您自己的证书来实现。openshift_metrics 角色允许您指定自己的证书，然后在创建路由时使用该证书。
如果没有提供您自己的证书，则使用路由器的默认证书。
38.4.2.1. 提供您拥有的证书
要提供自己的证书（由 re-encrypting 路由使用）,您可以在清单文件中设置 openshift_metrics_hawkular_cert、openshift_metrics_hawkular_key 和 openshift_metrics_hawkular_ca 变量。
hawkular-metrics.pem 值需要以 .pem 格式包含证书。您可能还需要提供通过 hawkular-metrics-ca.cert secret 签名此 pem 文件的证书颁发机构的证书。
如需更多信息，请参阅 重新加密路由文档。
