11.4. 配置额外的 CA 信任捆绑包

先决条件

• 在 OpenShift Container Platform 上具有集群管理员权限，或者具有 Red Hat OpenShift Service on AWS 或 OpenShift Dedicated 的集群或专用管理员权限。
• 已安装 OpenShift Serverless Operator。
• 您已为 Red Hat OpenShift 安装了 cert-manager Operator。

流程

• 为 Eventing 创建 CA 捆绑包，如下所示：

  kind: ConfigMap
  metadata:
    name: <my_org_eventing_bundle> 1
    namespace: knative-eventing
    labels:
      networking.knative.dev/trust-bundle: "true"
  data: 2
    ca.crt: ...
    ca1.crt: ...
    tls.crt: ...

  1

  使用唯一名称来避免与现有或将来的 Eventing 配置映射冲突。

  2

  带有有效 PEM 编码 CA 捆绑包的所有密钥都由 Eventing 客户端信任。