14.4. 使用 Web 控制台进行域映射

先决条件

• 已登陆到 web 控制台。
• 在集群中安装了 OpenShift Serverless Operator 和 Knative Serving。这必须由集群管理员完成。
• 您已创建了一个项目，或者具有适当的角色和权限访问项目，以便在 OpenShift Container Platform 中创建应用程序和其他工作负载。

• 您已创建了 Knative 服务，并控制要映射到该服务的自定义域。

  注意

  您的自定义域必须指向 OpenShift Container Platform 集群的 IP 地址。

先决条件

• 已登陆到 web 控制台。
• 已安装 OpenShift Serverless Operator。
• 已安装 Knative Serving。

• 您已创建了一个项目，或者具有适当的角色和权限访问项目，以创建应用程序和其他工作负载。

  注意

  您的自定义域必须指向集群的 IP 地址。

流程

• 在 KnativeServing CR 中，使用 cipher-suites 值来指定您要启用的密码套件：

  KnativeServing CR 示例

  spec:
    config:
      kourier:
        cipher-suites: ECDHE-ECDSA-AES128-GCM-SHA256,ECDHE-ECDSA-CHACHA20-POLY1305

  Copy to Clipboard Toggle word wrap

  将禁用其他密码套件。您可以使用逗号分隔来指定多个套件。

  注意

  Kourier 网关的容器镜像使用 Envoy 代理镜像，默认的启用的密码套件取决于 Envoy 代理的版本。