红帽全球峰会第 2 章 在 OpenShift 中为 Red Hat OpenStack Services 添加自定义 TLS 证书
当您在 OpenShift (RHOSO)上部署 Red Hat OpenStack Services 时，默认启用 TLS。TLS 由 cert-manager 处理，它同时应用入口（公共）加密，以及重新加密每个 pod。目前，不支持在 RHOSO 上禁用 TLS。
2.1. Red Hat OpenStack Services on OpenShift 中的 TLS
当您在 OpenShift 上部署 Red Hat OpenStack Services (RHOSO)时，大多数 API 连接都受到 TLS 的保护。
TLS 目前不适用于内部 Alert Manager Web UI 服务端点。
您可能需要使用自己的内部证书颁发机构保护公共 API。要替换自动生成的证书，您必须创建一个包含额外 ca certs 的 secret，包括在所需的信任链中的所有证书。
您可以将您自己的内部证书颁发机构(CA)中的可信证书应用到 RHOSO 上的公共接口。公共接口是入口流量满足服务的路由。不要试图管理内部(pod 级别)接口上的加密。
如果您决定应用您自己的内部证书颁发机构(CA)的可信证书，则需要以下信息。
- DNS 名称
对于您要应用自己的自定义证书的每个服务，您将需要其 DNS 主机名来生成证书。您可以使用以下命令获取公共主机名列表：
oc get -n openstack routes注意要将单个证书用于两个或多个服务，请在 DNS 名称字段中使用通配符，或者在 subject alt name 字段中列出多个 DNS 名称。如果不使用通配符，则必须在路由主机名更改时更新证书。
- Duration
- 要在 OpenShift 中更新服务的证书，必须重启该服务。证书持续时间是服务在不重启的情况下可以保持最长的时间，受您的内部安全策略。
- usages
-
您必须在证书的
使用列表中包含 - 密钥加密加密、数字签名和服务器 auth。
更新 TLS 以使用自定义证书，需要对 control plane 和数据平面进行编辑。
以下是在没有注解和更改时使用的默认 TLS 设置：
- 要为每个公共服务创建自定义 TLS 证书 ，请参阅使用公共服务的自定义证书更新 control plane。
- 要创建应用到公共服务的单个自定义 TLS 证书，请参阅为公共服务使用单个自定义证书更新 control plane。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}