2.9. 用户提供的默认入口证书
用途
应用程序通常通过 <route_name>.apps.<cluster_name>.<base_domain>
来公开。<cluster_name>
和 <base_domain>
来自于按照的 config 文件。 <route_name>
是路由的主机(如果指定),或路由名。例如,hello-openshift-default.apps.username.devcluster.openshift.com
。 hello-openshift
是路由名称,路由位于 default 命名空间。您可能希望客户端访问应用程序而无需向客户端发布集群管理的 CA 证书。在提供应用程序内容时,管理员必须设置自定义默认证书。
Ingress Operator 为 Ingress Controller 生成默认证书,以充当占位符,直到您配置了自定义默认证书为止。不要在生产环境集群中使用 Operator 生成的默认证书。
位置
用户提供的证书必须在 openshift-config
命名空间中的 kubernetes.io/tls
类型 Secret
中提供。更新 openshift-ingress-operator
命名空间中的 ingresscontroller.operator/default
资源来启用使用 user-provided 证书的功能。
管理
用户提供的证书由用户管理。
过期
用户提供的证书由用户管理。
服务
在集群中部署的应用程序使用用户提供的证书作为默认入口。
自定义
根据需要,更新包含用户管理的证书的 secret。