第 16 章 教程:使用自定义域和 TLS 证书更新组件路由
本指南演示了如何修改 Red Hat OpenShift Service on AWS (ROSA)版本 4.14 及更高版本中的 Web 控制台、OAuth 服务器和下载组件路由的主机名和 TLS 证书。[1]
对组件路由所做的更改[2] 在本指南中,详细介绍了自定义 内部 OAuth 服务器 URL、控制台路由和 下载路由 OpenShift Container Platform 文档。
16.1. 前提条件
-
ROSA CLI (
rosa
)版本 1.2.37 或更高版本 -
AWS CLI (
aws
) ROSA Classic 集群版本 4.14 或更高版本
注意目前不支持使用 HCP 的 ROSA。
-
OpenShift CLI (
oc
) -
jq
CLI -
使用具有
cluster-admin
角色的用户访问集群。 - openssl (用于生成演示 SSL/TLS 证书)
[1]
在 4.14 之前的 Red Hat OpenShift Service on AWS ROSA 版本上修改这些路由通常不被支持。但是,如果您有一个使用版本 4.13 的集群,可以通过 提交支持问题单,在版本 4.13 集群上启用对此功能的支持。
[2]
我们使用术语"组件路由"来指代首次安装 ROSA 时提供的 OAuth、控制台和下载路由。