3.4. 更新 CA 捆绑包

流程

1. 创建包含用于为通配符证书签名的 root CA 证书的配置映射：

   $ oc create configmap custom-ca \
        --from-file=ca-bundle.crt=</path/to/example-ca.crt> \

   1

   
        -n openshift-config

   Copy to Clipboard Toggle word wrap

   1

   </path/to/example-ca.crt> 是 CA 证书捆绑包在本地文件系统中的路径。

2. 使用新创建的配置映射更新集群范围的代理配置：

   $ oc patch proxy/cluster \
        --type=merge \
        --patch='{"spec":{"trustedCA":{"name":"custom-ca"}}}'

   Copy to Clipboard Toggle word wrap