12.3. 为 Ingress Controller 配置 TLS 安全配置集

流程

1. 编辑 openshift-ingress-operator 项目中的 IngressController CR，以配置 TLS 安全配置集：

   $ oc edit IngressController default -n openshift-ingress-operator

2. 添加 spec.tlsSecurityProfile 字段：

   Custom 配置集的 IngressController CR 示例

   apiVersion: operator.openshift.io/v1
   kind: IngressController
    ...
   spec:
     tlsSecurityProfile:
       type: Custom 1
       custom: 2
         ciphers: 3
         - ECDHE-ECDSA-CHACHA20-POLY1305
         - ECDHE-RSA-CHACHA20-POLY1305
         - ECDHE-RSA-AES128-GCM-SHA256
         - ECDHE-ECDSA-AES128-GCM-SHA256
         minTLSVersion: VersionTLS11
    ...

   1

   指定 TLS 安全配置集类型（Old、Intermediate 或 Custom）。默认值为 Intermediate。

   2

   为所选类型指定适当的字段：

   • old: {}
   • intermediate: {}
   • custom:

   3

   对于 custom 类型，请指定 TLS 密码列表和最低接受的 TLS 版本。

3. 保存文件以使改变生效。