1.3.6.3. 恢复管理入口的默认自签名证书


  1. 编辑管理入口部署。将字符串 multicloud-ca-cert 替换为 byo-ca-cert,再使用以下命令获取部署名称:

    export MANAGEMENT_INGRESS=`oc get deployment -o custom-columns=:.metadata.name | grep management-ingress`
    
    oc edit deployment $MANAGEMENT_INGRESS -n open-cluster-management
    Copy to Clipboard Toggle word wrap
    1. byo-ca-cert 字符串替换为 multicloud-ca-cert
    2. byo -ingress-tls-secret 字符串替换为 $MANAGEMENT_INGRESS-tls-secret
    3. 保存部署并关闭编辑器。管理入口自动重启。
  2. 在所有 Pod 重启后,从浏览器导航到 Red Hat Advanced Cluster Management for Kubernetes 控制台。
  3. 验证当前证书是您的证书,并且所有控制台访问和登录功能保持不变。
  4. 运行以下命令,删除自带 (BYO) 入口 secret 和入口 CA 证书:

    oc delete secret -n open-cluster-management byo-ingress-tls-secret
    oc delete secret -n open-cluster-management byo-ca-cert
    Copy to Clipboard Toggle word wrap

如需有关由 Red Hat Advanced Cluster Management 创建和管理的证书的更多信息,请参阅证书。返回 Security 以了解更多有关保护集群的信息。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat