3.7. 配置 TLS 身份验证

您可以使用 传输层安全 (TLS) 加密 Knative 流量并进行身份验证。

TLS 是 Knative Kafka 唯一支持的流量加密方法。红帽建议将 SASL 和 TLS 用于 Apache Kafka 资源的 Knative 代理。

注意

如果要使用 Red Hat OpenShift Service Mesh 集成启用内部 TLS，您必须使用 mTLS 启用 Service Mesh，而不是按照以下流程所述的内部加密。

对于 OpenShift Container Platform 和 Red Hat OpenShift Service on AWS，请参阅在使用带有 mTLS 的 Service Mesh 时启用 Knative Serving 指标的文档。

OpenShift Serverless 默认支持 TLS 边缘终止，以便最终用户的 HTTPS 流量加密。但是，OpenShift 路由后面的内部流量使用普通数据转发到应用。通过为内部流量启用 TLS，组件间发送的流量会进行加密，从而使此流量更加安全。

注意

如果要使用 Red Hat OpenShift Service Mesh 集成启用内部 TLS，您必须使用 mTLS 启用 Service Mesh，而不是按照以下流程所述的内部加密。

重要

内部 TLS 加密支持只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。

有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。

先决条件

流程

创建或更新 KnativeServing 资源，并确保它在 spec 中包含 internal-encryption: "true" 字段：
```
...
spec:
  config:
    network:
      internal-encryption: "true"
...
```
重启 knative-serving 命名空间中的 activator pod 来加载证书：
```
$ oc delete pod -n knative-serving --selector app=activator
```

其他资源