3.3. 为证书生成和签名创建 CA 密码短语

流程

1. 生成 Base64 编码密码。

   保留编码的输出，以便在稍后的步骤中使用。

   Example

   在本例中，密码 my_password 使用 Base64 编码方案进行编码：

   $ echo -n my_password | base64

2. 在工作站上创建一个 Secret CR 文件，例如 octavia-ca-passphrase.yaml。

3. 将以下配置添加到 octavia-ca-passphrase.yaml 中：

   apiVersion: v1
   data:
     server-ca-passphrase: <Base64_password>
   kind: Secret
   metadata:
     name: octavia-ca-passphrase
     namespace: openstack
   type: Opaque

   • 将 <Base64_password> 替换为之前创建的 Base64 编码密码。

4. 在集群中创建 Secret CR：

   $ oc create -f octavia-ca-passphrase.yaml