4.11.3. 工作流

空的 defaultCertificate 项会使 Ingress Operator 使用它自己签名的 CA 来为指定的域生成 serving 证书。

Ingress Operator 生成的默认 CA 证书和密钥。用来为 Operator 生成的默认 serving 证书签名。

在默认工作流中，通配符默认服务证书，由 Ingress Operator 创建，并使用生成的默认 CA 证书签名。在自定义工作流中，这是用户提供的证书。

路由器部署。使用 secrets/router-certs-default 中的证书作为其默认前端服务器证书。

在默认工作流中，通配符默认服务证书（公共和私有组件）的内容在此复制，以启用 OAuth 集成。在自定义工作流中，这是用户提供的证书。

默认服务证书的公共（certificate）部分。替换 configmaps/router-ca 资源。

用户使用对 ingresscontroller serving 证书签名的 CA 证书更新集群代理配置。这可让 auth、console 和 registry 等组件信任 serving 证书。

包含合并的 Red Hat Enterprise Linux CoreOS (RHCOS) 和用户提供的 CA 捆绑包（如果未提供用户捆绑包）的集群范围可信 CA 捆绑包。

自定义 CA 证书捆绑包,用于指示其他组件（如 auth 和 console）信任配置了自定义证书的 ingresscontroller。

trustedCA 字段用来引用用户提供的 CA 捆绑包。

Cluster Network Operator 将可信 CA 捆绑包注入 proxy-ca 配置映射。

OpenShift Container Platform 4.14 及更新版本使用 default-ingress-cert。