6.3. 根据每个路由启用 HTTP 严格传输安全性

先决条件

• 有对集群的 root 访问权限。
• 已安装 OpenShift CLI（oc）。

流程

• 要禁用 HSTS，请输入以下命令将路由注解中的 max-age 值设置为 0 ：

  $ oc annotate route <route_name> -n <namespace> --overwrite=true "haproxy.router.openshift.io/hsts_header"="max-age=0"

  Copy to Clipboard Toggle word wrap
  提示

  您还可以应用以下 YAML 来创建配置映射：

  根据每个路由禁用 HSTS 的示例

  metadata:
    annotations:
      haproxy.router.openshift.io/hsts_header: max-age=0

  Copy to Clipboard Toggle word wrap

• 要为命名空间中的所有路由禁用 HSTS，请输入以下命令：

  $ oc annotate route --all -n <namespace> --overwrite=true "haproxy.router.openshift.io/hsts_header"="max-age=0"

  Copy to Clipboard Toggle word wrap

先决条件

• 有对集群的 root 访问权限。
• 已安装 OpenShift CLI（oc）。

流程

• 运行以下 oc annotate command 将 HSTS 应用到集群中的所有路由：

  $ oc annotate route --all --all-namespaces --overwrite=true "haproxy.router.openshift.io/hsts_header"="max-age=31536000;preload;includeSubDomains"

  Copy to Clipboard Toggle word wrap

• 通过运行以下 oc annotate 命令，将 HSTS 应用到特定命名空间中的所有路由：

  $ oc annotate route --all -n <my_namespace> --overwrite=true "haproxy.router.openshift.io/hsts_header"="max-age=31536000;preload;includeSubDomains" 

  1

  Copy to Clipboard Toggle word wrap

  1

  将 _<my_namespace> 替换为您要使用的命名空间。

验证

• 运行以下命令，查看所有路由上的 HSTS 注解：

  $ oc get route  --all-namespaces -o go-template='{{range .items}}{{if .metadata.annotations}}{{$a := index .metadata.annotations "haproxy.router.openshift.io/hsts_header"}}{{$n := .metadata.name}}{{with $a}}Name: {{$n}} HSTS: {{$a}}{{"\n"}}{{else}}{{""}}{{end}}{{end}}{{end}}'

  Copy to Clipboard Toggle word wrap

  输出示例

  Name: <_routename_> HSTS: max-age=31536000;preload;includeSubDomains

  Copy to Clipboard Toggle word wrap