3.7.2. 将不信任的 TLS 证书导入到 OpenShift Dev Spaces

流程

1. 保存导入本地文件系统所需的证书。

   Important

   • 具有简介短语 BEGIN TRUSTED CERTIFICATE CERTIFICATE 的证书可能包括在 PEM TRUSTED CERTIFICATE 格式，它不会被 Java 不支持。使用以下命令将其转换为支持的 CERTIFICATE 格式：

     • openssl x509 -in cert.pem -out cert.cer

2. 使用所需的 TLS 证书创建新 ConfigMap：

   $ oc create configmap custom-certs --from-file=<bundle-file-path> -n=openshift-devspaces

   Copy to Clipboard Toggle word wrap

   要应用多个捆绑包，请添加另一个 -from-file= <bundle-file-path>。另外，还可创建另一个 ConfigMap。

3. 使用 app.kubernetes.io/part-of=che.eclipse.org 和 app.kubernetes.io/component=ca-bundle 标签创建的 ConfigMap 标签：

   $ oc label configmap custom-certs app.kubernetes.io/part-of=che.eclipse.org app.kubernetes.io/component=ca-bundle -n <devspaces-namespace-name>

   Copy to Clipboard Toggle word wrap
4. 如果 OpenShift Dev Spaces 之前没有部署，则部署 OpenShift Dev Spaces。否则等待 OpenShift Dev Spaces 推出完成。
5. 重启正在运行的工作区以使更改生效。