6.2. 基于 Operator 的安装

流程

1. 将签名的 SSL 证书和密钥复制到安全位置。

2. 在 OpenShift 中创建 TLS secret：

   oc create secret tls ${CONTROLLER_INSTANCE}-certs-$(date +%F) --cert=/path/to/ssl.crt --key=/path/to/ssl.key

   Copy to Clipboard Toggle word wrap

3. 修改自动化控制器自定义资源，将 route_tls_secret 和新 secret 的名称添加到 spec 部分。

   oc edit automationcontroller/${CONTROLLER_INSTANCE}

   Copy to Clipboard Toggle word wrap

   ...
   spec:
     route_tls_secret: automation-controller-certs-2023-04-06
   ...

   Copy to Clipboard Toggle word wrap

1. 等待几分钟，以便应用更改。

2. 验证是否安装了新的 SSL 证书和密钥：

   true | openssl s_client -showcerts -connect ${CONTROLLER_FQDN}:443

   Copy to Clipboard Toggle word wrap

流程

1. 将签名的 SSL 证书和密钥复制到安全位置。

2. 在 OpenShift 中创建 TLS secret：

   oc create secret tls ${AUTOMATION_HUB_INSTANCE}-certs-$(date +%F) --cert=/path/to/ssl.crt --key=/path/to/ssl.key

   Copy to Clipboard Toggle word wrap

3. 修改自动化中心自定义资源，将 route_tls_secret 和新 secret 的名称添加到 spec 部分。

   oc edit automationhub/${AUTOMATION_HUB_INSTANCE}

   Copy to Clipboard Toggle word wrap

   ...
   spec:
     route_tls_secret: automation-hub-certs-2023-04-06
   ...

   Copy to Clipboard Toggle word wrap

1. 等待几分钟，以便应用更改。

2. 验证是否安装了新的 SSL 证书和密钥：

   true | openssl s_client -showcerts -connect ${CONTROLLER_FQDN}:443

   Copy to Clipboard Toggle word wrap