8.3. 删除 CA 捆绑包
您可以从 OpenShift AI 中的所有非保留命名空间中删除证书颁发机构(CA)捆绑包。此流程更改了默认配置,并禁用创建 odh-trusted-ca-bundle
配置文件(ConfigMap),如了解 OpenShift AI 中的证书中所述。
注意
只有当您将 trustedCABundle
的 managementState
设置为 Removed
时,odh-trusted-ca-bundle
ConfigMap 才会从命名空间中删除;删除 DSC 初始化不会删除 ConfigMap。
要只从单个命名空间中删除 CA 捆绑包,请参阅从命名空间中删除 CA 捆绑包。
先决条件
- 有 OpenShift 集群的集群管理员特权。
-
已安装 OpenShift 命令行界面(
oc
),如 安装 OpenShift CLI 中所述。
流程
-
在 OpenShift Web 控制台中,点 Operators
Installed Operators,然后点 Red Hat OpenShift AI Operator。 - 点 DSC 初始化选项卡。
- 点 default-dsci 对象。
- 点 YAML 标签。
在
spec
部分中,将trustedCABundle
的managementState
字段的值改为Removed
:spec: trustedCABundle: managementState: Removed
- 点击 Save。
验证
运行以下命令,以验证
odh-trusted-ca-bundle
ConfigMap 是否已从所有命名空间中移除:$ oc get configmaps --all-namespaces | grep odh-trusted-ca-bundle
该命令不应返回任何 ConfigMap。