3.10. 在集群外扩展信任
您可能希望通过允许集群到子域的 mint CA 来在集群外扩展信任。或者，您可能希望 attest 到集群中的工作负载身份到远程端点。
利用：
- OpenShift cert-manager Operator：您可以使用 cert-manager 管理委派的 CA，以便可以在不同集群之间或通过您的机构分发信任。
- Red Hat OpenShift Service Mesh: 可以使用 SPIFFE 为在远程或本地集群中运行的端点提供远程测试工作负载。
学习
尝试、购买和销售
社区
关于红帽文档
通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。
让开源更具包容性
红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.
關於紅帽
我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。