1.5. 配置 TLS 证书

流程

1. 在 OpenShift Web 控制台中，点 Operators > Installed Operators。
2. 从可用 operator 列表中选择 Cryostat Operator。

3. 要配置 TLS 证书，请选择以下选项之一：

   1. 在 Operator 详情页面的 Details 标签页中创建一个 Cryostat 实例。

      1. 在 Provided APIs 菜单下，点 Create instance。
      2. 在 Name 字段中输入值。

      3. 展开 Trusted TLS CertifIcates 选项，然后单击 Add Trusted TLS 证书。OpenShift Web 控制台中显示选项列表。

         图 1.6. Trusted TLS Certificates 选项

         

      4. 从 Secret Name 下拉列表中选择 TLS secret。Certificate Key 字段是可选的。

         注意

         您可以点 Remove Trusted TLS 证书 来删除 TLS 证书。

      5. 点 Create。您的 Cryostat 实例会在 Operator 详情页面的 Cryostat 标签页中打开。

   2. 导航到 Operator Details 页面中的 YAML 选项卡。您的 Cryostat Operator 的 YAML 文件在您的 OpenShift Container Platform Web 控制台中打开。

      1. 在 trustedCertSecrets 数组的 secretName 属性中指定您的 secret，它和您的 Cryostat 应用程序位于同一个命名空间中。

         在 trustedCertSecrets 阵列中指定 secret 的示例

         --
         apiVersion: operator.cryostat.io/v1beta1
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           trustedCertSecrets:
           - secretName: my-tls-secret
         --

      2. 可选： 将 certificateKey 属性值更改为应用程序的 X.509 证书文件名称。如果没有更改值，则 certificateKey 属性默认为 tls.crt。

         更改 certificateKey 属性的值示例

         --
         apiVersion: operator.cryostat.io/v1beta1
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           trustedCertSecrets:
           - secretName: my-tls-secret
             certificateKey: ca.crt
         --

      3. 点 Save 按钮。

         Cryostat Operator 会自动重启带有配置的安全设置的 Cryostat 实例。

验证

1. 在 CLI 中发出以下命令，确定所有应用程序 pod 是否都存在于与 Cryostat pod 相同的 OpenShift 集群命名空间中：

   $ oc get pods

2. 登录到您的 Cryostat 实例的 web 控制台。
3. 在 Cryostat 实例的 Dashboard 菜单中，从下拉列表中选择 Target JVM。

4. 从 Cryostat Web 控制台的左侧面板中选择 Recordings。在 Authentication Required 对话框窗口中 输入您的 secret 的凭据，然后选择 Save，将凭证提供给目标 JVM。

   注意

   如果所选目标启用了 JMX 连接的密码身份验证，在提示输入连接时必须为目标 JVM 提供 JMX 凭据。

   Cryostat 通过经过身份验证的 JMX 连接连接到您的应用程序。现在，您可以使用 记录 和事件功能来监控应用程序的 JFR 数据。