5.2. 启用客户端证书身份验证

流程

1. 将 Infinispan CR 中的 spec.security.endpointEncryption.clientCert 字段设置为 Validate 或 Authenticate。

   注意

   默认值为 None。

2. 使用 spec.security.endpointEncryption.clientCertSecretName 字段指定包含客户端信任存储的 secret。

   默认情况下，Data Grid Operator 需要名为 < cluster-name>-client-cert-secret 的信任存储 secret。

   注意

   secret 对于 OpenShift 集群中的每个 Infinispan CR 实例必须是唯一的。当您删除 Infinispan CR 时，OpenShift 也会自动删除关联的 secret。

   spec:
     security:
       endpointEncryption:
           type: Service
           certSecretName: tls-secret
           clientCert: Validate
           clientCertSecretName: example-infinispan-client-cert-secret

   Copy to Clipboard Toggle word wrap
3. 应用更改。