第 11 章 在 Eventing 中配置 TLS 加密

流程

1. 创建 SelfSigned ClusterIssuer 资源，如下所示：

   apiVersion: cert-manager.io/v1
   kind: ClusterIssuer
   metadata:
     name: knative-eventing-selfsigned-issuer
   spec:
     selfSigned: {}

2. 运行以下命令来应用 ClusterIssuer 资源：

   $ oc apply -f <filename>

3. 使用 SelfSigned ClusterIssuer 资源创建根证书，如下所示：

   apiVersion: cert-manager.io/v1
   kind: Certificate
   metadata:
     name: knative-eventing-selfsigned-ca
     namespace: cert-manager 1
   spec:
     secretName: knative-eventing-ca 2
     isCA: true
     commonName: selfsigned-ca
     privateKey:
       algorithm: ECDSA
       size: 256
     issuerRef:
       name: knative-eventing-selfsigned-issuer
       kind: ClusterIssuer
       group: cert-manager.io

   1

   为默认使用的 Red Hat OpenShift 指定 cert-manager Operator。

   2

   指定存储证书的 secret。该名称稍后被 Eventing 的 ClusterIssuer 使用。

4. 运行以下命令来应用 证书 资源：

   $ oc apply -f <filename>