5.3. 保护自定义 Data Grid 配置

流程

1. 创建 CredentialStore Secret 文件。

2. 使用 data 字段指定凭证及其别名。

   user-secret.yaml

   apiVersion: v1
   kind: Secret
   metadata:
     name: user-secret
   type: Opaque
   data:
     postgres_cred: sensitive-value
     mysql_cred: sensitive-value2

   Copy to Clipboard Toggle word wrap

3. 应用您的 Secret 文件。

   oc apply -f user-secret.yaml

   Copy to Clipboard Toggle word wrap
4. 打开 Infinispan CR 进行编辑。

5. 在 spec.security.credentialStoreSecretName 字段中，指定凭证存储 secret 的名称。

   Infinispan CR

   spec:
     security:
       credentialStoreSecretName: user-secret

   Copy to Clipboard Toggle word wrap

6. 应用更改。
7. 打开 Data Grid Server 配置以进行编辑。

8. 在您的配置中添加 credential-reference。

   1. 将 凭据 指定为 存储 的名称。

   2. 将 alias 属性指定为凭证 secret 中定义的键之一。

      Data Grid.xml

      <credential-store>
          <credential-reference store="credentials"  alias="postgres_cred"/>
      </credential-store>

      Copy to Clipboard Toggle word wrap