14.5. 使用 Administrator 视角的域映射
如果您不想在 OpenShift Container Platform web 控制台中切换到 Developer 视角，或使用 Knative (kn) CLI 或 YAML 文件，您可以使用 OpenShift Container Platform Web 控制台的 Administator 视角。
14.5.1. 使用 Administrator 视角将自定义域映射到服务
Knative 服务会自动根据集群配置分配默认域名。例如，<service_name>-<namespace>.example.com。您可以通过将您自己的自定义域名映射到 Knative 服务来自定义 Knative 服务域。
您可以通过为服务创建 DomainMapping 资源来完成此操作。您还可以创建多个 DomainMapping 资源，将多个域和子域映射到单个服务。
如果您在 OpenShift Container Platform （或集群或 OpenShift Dedicated 上的 Red Hat OpenShift Service on AWS 上具有集群管理员权限），您可以使用 web 控制台中的 Administrator 视角创建 DomainMapping 自定义资源(CR)。
先决条件
- 已登陆到 web 控制台。
- 您处于 Administrator 视角。
- 已安装 OpenShift Serverless Operator。
- 已安装 Knative Serving。
- 您已创建了一个项目，或者具有适当的角色和权限访问项目，以创建应用程序和其他工作负载。
您已创建了 Knative 服务，并控制要映射到该服务的自定义域。
注意您的自定义域必须指向集群的 IP 地址。
流程
- 导航到 CustomResourceDefinitions，并使用搜索框查找 DomainMapping 自定义资源定义 (CRD) 。
- 点 DomainMapping CRD，然后导航到 Instances 选项卡。
- 单击 Create DomainMapping。
修改
DomainMappingCR 的 YAML，使其为您的实例包含以下信息：apiVersion: serving.knative.dev/v1beta1 kind: DomainMapping metadata: name: <domain_name> 1 namespace: <namespace> 2 spec: ref: name: <target_name> 3 kind: <target_type> 4 apiVersion: serving.knative.dev/v1
到 Knative 服务的域映射示例
apiVersion: serving.knative.dev/v1beta1 kind: DomainMapping metadata: name: custom-ksvc-domain.example.com namespace: default spec: ref: name: showcase kind: Service apiVersion: serving.knative.dev/v1
验证
使用
curl请求访问自定义域。例如：示例命令
$ curl custom-ksvc-domain.example.com
输出示例
{"artifact":"knative-showcase","greeting":"Welcome"}
14.5.2. 使用 Administrator 视角限制密码套件
当您为入口指定 net-kourier 并使用 DomainMapping 时，用于 OpenShift 路由的 TLS 被设置为 passthrough，并且 Kourier 网关处理 TLS。在这种情况下，您可能需要限制允许用户限制允许 Kourier 的 TLS 密码套件。
先决条件
- 已登陆到 web 控制台。
- 您处于 Administrator 视角。
- 已安装 OpenShift Serverless Operator。
- 已安装 Knative Serving。
您已创建了一个项目，或者具有适当的角色和权限访问项目，以创建应用程序和其他工作负载。
注意您的自定义域必须指向集群的 IP 地址。
流程
在
KnativeServingCR 中，使用cipher-suites值来指定您要启用的密码套件：KnativeServing CR 示例
spec: config: kourier: cipher-suites: ECDHE-ECDSA-AES128-GCM-SHA256,ECDHE-ECDSA-CHACHA20-POLY1305将禁用其他密码套件。您可以使用逗号分隔来指定多个套件。
注意Kourier 网关的容器镜像使用 Envoy 代理镜像，默认的启用的密码套件取决于 Envoy 代理的版本。
