2.9. 用户提供的默认入口证书

用途

应用程序通常通过 <route_name>.apps.<cluster_name>.<base_domain> 来公开。<cluster_name> 和 <base_domain> 来自于按照的 config 文件。 <route_name> 是路由的主机（如果指定），或路由名。例如，hello-openshift-default.apps.username.devcluster.openshift.com。 hello-openshift 是路由名称，路由位于 default 命名空间。您可能希望客户端访问应用程序而无需向客户端发布集群管理的 CA 证书。在提供应用程序内容时，管理员必须设置自定义默认证书。

位置

用户提供的证书必须在 openshift-config 命名空间中的 kubernetes.io/tls 类型 Secret 中提供。更新 openshift-ingress-operator 命名空间中的 ingresscontroller.operator/default 资源来启用使用 user-provided 证书的功能。

管理

用户提供的证书由用户管理。

过期

用户提供的证书由用户管理。

服务

在集群中部署的应用程序使用用户提供的证书作为默认入口。

自定义

根据需要，更新包含用户管理的证书的 secret。