1.4. 配置 TLS 证书

流程

1. 如果要开始创建 Cryostat 实例，请执行以下步骤：

   1. 在 Red Hat OpenShift web 控制台中，点 Operators > Installed Operators。
   2. 从可用 Operator 列表中，选择 Red Hat build of Cryostat。
   3. 在 Operator 详情页中，点 Details 选项卡。
   4. 在 Provided APIs 部分中，选择 Cryostat，然后单击 Create instance。

2. 在 Create Cryostat 面板上，要配置 TLS 证书，请选择以下选项之一：

   1. 如果要使用 Form 视图：

      1. 点 Form view 单选按钮。
      2. 在 Name 字段中，为您要创建的 Cryostat 实例指定一个名称。

      3. 展开 Trusted TLS Certificates 选项，然后单击 Add Trusted TLS Certificates。在 Red Hat OpenShift Web 控制台中显示选项列表。

         图 1.5. Trusted TLS 证书选项

         

         View larger image

         

      4. 从 Secret Name 列表中选择 TLS secret。Certificate Key 字段是可选的。

         注意

         您可以通过单击 Remove Trusted TLS Certificates 来删除 TLS 证书。

   2. 如果要使用 YAML 视图：

      1. 点 YAML 视图 单选按钮。

      2. 在 trustedCertSecrets 数组的 secretName 属性中指定您的 secret （位于 Cryostat 应用程序相同的命名空间中）。

         在 trustedCertSecrets 数组中指定 secret 的示例

         --
         apiVersion: operator.cryostat.io/v1beta2
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           trustedCertSecrets:
           - secretName: my-tls-secret
         --

         Copy to Clipboard Toggle word wrap

      3. 可选： 将 certificateKey 属性值改为应用程序的 X.509 证书文件名。如果您不更改值，则 certificateKey 属性默认为 tls.crt。

         更改 certificateKey 属性值的示例

         --
         apiVersion: operator.cryostat.io/v1beta2
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           trustedCertSecrets:
           - secretName: my-tls-secret
             certificateKey: ca.crt
         --

         Copy to Clipboard Toggle word wrap

3. 如果要为这个 Cryostat 实例配置自定义资源(CR)中的其他属性，请参阅本文档的其它部分来了解有关这些属性的更多信息。
4. 如果要完成创建此 Cryostat 实例，请点击 Create。

验证

1. 通过在 CLI 中运行以下命令，确定您的所有应用程序 pod 是否与 Cryostat pod 位于同一个 OpenShift 集群命名空间中：

   $ oc get pods

   Copy to Clipboard Toggle word wrap
2. 登录到 Cryostat 实例的 Web 控制台。
3. 在 Cryostat 实例的 Dashboard 菜单中，从 Target 列表中选择一个目标 JVM。

4. 在 Cryostat web 控制台的导航菜单中，选择 Recordings。在 Authentication Required 对话框窗口中，输入您的 secret 凭证，然后选择 Save 为目标 JVM 提供凭证。

   注意

   如果所选目标为 JMX 连接启用了密码身份验证，则当提示连接时，必须为目标 JVM 提供 JMX 凭证。

   Cryostat 通过经过身份验证的 JMX 连接连接到您的应用程序。现在，您可以使用 Recordings 和 Events 功能来监控应用程序的 JFR 数据。