3.10. 在集群外扩展信任
您可能希望通过允许集群到子域的 mint CA 来在集群外扩展信任。或者，您可能希望 attest 到集群中的工作负载身份到远程端点。
利用：
- OpenShift cert-manager Operator ：您可以使用 cert-manager 管理委托的 CA，以便您可以在不同的集群或机构间分发信任。
- Red Hat OpenShift Service Mesh ：可以使用 SPIFFE 向远程或本地集群中运行的端点提供远程测试工作负载。
学习
尝试、购买和销售
社区
关于红帽文档
通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。
让开源更具包容性
红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.
關於紅帽
我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。