5.5. 从 OpenShift 集群内部配置到 Apicurio Registry 的 HTTPS 连接

流程

1. 使用自签名证书生成 密钥存储。如果您使用自己的证书，可以跳过这一步。

   openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout tls.key -out tls.crt

   Copy to Clipboard Toggle word wrap

2. 创建一个新 secret 来保存证书和私钥。

   1. 在 OpenShift web 控制台的左侧导航菜单中，点 Workloads > Secrets > Create Key/Value Secret。
   2. 使用以下值：
      Name: https-cert-secret
      Key 1: tls.key
      Value 1: tls.key (uploaded file)
      Key 2: tls.crt
      Value 2: tls.crt (uploaded file)

   或者使用以下命令创建 secret：

   oc create secret generic https-cert-secret --from-file=tls.key --from-file=tls.crt

   Copy to Clipboard Toggle word wrap

3. 编辑 Apicurio Registry 部署的 ApicurioRegistry CR 的 spec.configuration.security.https 部分，例如：

   apiVersion: registry.apicur.io/v1
   kind: ApicurioRegistry
   metadata:
     name: example-apicurioregistry
   spec:
     configuration:
       # ...
       security:
         https:
           secretName: https-cert-secret

   Copy to Clipboard Toggle word wrap

4. 验证连接是否正常工作：

   1. 使用 SSH 连接到集群中的 pod （您可以使用 Apicurio Registry pod）：

      oc rsh example-apicurioregistry-deployment-6f788db977-2wzpw

      Copy to Clipboard Toggle word wrap

   2. 从 Service 资源查找 Apicurio Registry pod 的集群 IP （请参阅 web 控制台中的 Location 列）。之后，执行测试请求（我们使用自签名证书，因此需要一个不安全的标记）：

      curl -k https://172.30.230.78:8443/health

      Copy to Clipboard Toggle word wrap