4.2.3.4.2. 启用自签名 CA 证书

先决条件

• 您必须安装了 OpenShift API for Data Protection(OADP)Operator。

步骤

• 编辑 DataProtectionApplication CR 清单的 spec.backupLocations.velero.objectStorage.caCert 参数和 spec.backupLocations.velero.config 参数：

  apiVersion: oadp.openshift.io/v1alpha1
  kind: DataProtectionApplication
  metadata:
    name: <dpa_sample>
  spec:
  ...
    backupLocations:
      - name: default
        velero:
          provider: aws
          default: true
          objectStorage:
            bucket: <bucket>
            prefix: <prefix>
            caCert: <base64_encoded_cert_string> 1
          config:
            insecureSkipTLSVerify: "false" 2
  ...

  1

  指定 Base46 编码的 CA 证书字符串。

  2

  必须为 false 来禁用 SSL/TLS 安全性。