2.4. 在远程客户端中使用您的 CA 证书

流程

1. 使用全局管理权限登录到 OpenShift。

2. 从 rootca-public secret 中提取公共端点的 ca 证书。

   oc get secret rootca-public -o json | jq -r '.data."ca.crt"' | base64 -d > ca.crt

   Copy to Clipboard Toggle word wrap
3. 将 ca.crt 文件传输到访问 OpenStack API 的客户端。

4. 使用 ca.crt 的路径更新您的身份验证文件。

   1. 如果使用 clouds.yml 身份验证文件，请添加 cacert 参数：

      clouds:
          secure:
              cacert: </path/to/ca.crt>

      Copy to Clipboard Toggle word wrap
      • 将 </path/to/ca.crt > 替换为系统上 CA 证书的绝对路径和名称。

   2. 如果使用资源凭证文件，请使用导出的 CACERT 变量更新该文件：

      export OC_CACERT=</path/to/ca.crt>

      Copy to Clipboard Toggle word wrap
      • 将 </path/to/ca.crt > 替换为系统上 CA 证书的绝对路径和名称。