第 7 章 为托管的 control plane 配置证书

流程

1. 输入以下命令使用自定义证书创建 secret：

   $ oc create secret tls sample-hosted-kas-custom-cert \
     --cert=path/to/cert.crt \
     --key=path/to/key.key \
     -n <hosted_cluster_namespace>

   Copy to Clipboard Toggle word wrap

2. 使用自定义证书详情更新 HostedCluster 配置，如下例所示：

   spec:
     configuration:
       apiServer:
         servingCerts:
           namedCertificates:
           - names: 

   1

   
             - api-custom-cert-sample-hosted.sample-hosted.example.com
             servingCertificate: 

   2

   
               name: sample-hosted-kas-custom-cert

   Copy to Clipboard Toggle word wrap

   1

   证书对其是有效的 DNS 名称列表。

   2

   包含自定义证书的 secret 的名称。

3. 输入以下命令将更改应用到 HostedCluster 配置：

   $ oc apply -f <hosted_cluster_config>.yaml

   Copy to Clipboard Toggle word wrap