9.3. 将证书添加到集群范围的 CA 捆绑包中

流程

1. 创建包含用于为证书签名的 root CA 证书的 ConfigMap，其中 &lt ;/path/to/example-ca.crt > 是本地文件系统中 CA 证书捆绑包的路径：

   oc create configmap custom-ca \
    	--from-file=ca-bundle.crt=</path/to/example-ca.crt> \
    	-n openshift-config

   Copy to Clipboard Toggle word wrap

2. 使用新创建的 ConfigMap 更新集群范围代理配置：

   oc patch proxy/cluster \
       	 --type=merge \
      	 --patch='{"spec":{"trustedCA":{"name":"custom-ca"}}}'

   Copy to Clipboard Toggle word wrap