9.4. 为 control plane 配置 TLS 安全配置集

流程

1. 编辑默认 APIServer CR 以配置 TLS 安全配置集：

   $ oc edit APIServer cluster

2. 添加 spec.tlsSecurityProfile 字段：

   Custom 配置集的 APIServer CR 示例

   apiVersion: config.openshift.io/v1
   kind: APIServer
   metadata:
     name: cluster
   spec:
     tlsSecurityProfile:
       type: Custom 1
       custom: 2
         ciphers: 3
         - ECDHE-ECDSA-CHACHA20-POLY1305
         - ECDHE-RSA-CHACHA20-POLY1305
         - ECDHE-RSA-AES128-GCM-SHA256
         - ECDHE-ECDSA-AES128-GCM-SHA256
         minTLSVersion: VersionTLS11

   1

   指定 TLS 安全配置集类型（Old、Intermediate 或 Custom）。默认值为 Intermediate。

   2

   为所选类型指定适当的字段：

   • old: {}
   • intermediate: {}
   • custom:

   3

   对于 custom 类型，请指定 TLS 密码列表和最低接受的 TLS 版本。

3. 保存文件以使改变生效。