7.3.8. 내부 CA를 사용하도록 클러스터 구성

Azure Stack Hub 환경에서 내부 CA(인증 기관)를 사용하는 경우 내부 CA를 사용하도록 클러스터를 구성하도록 cluster-proxy-01-config.yaml file을 업데이트합니다.

사전 요구 사항

  • install-config.yaml 파일을 생성하고 .pem 형식으로 인증서 신뢰 번들을 지정합니다.
  • 클러스터 매니페스트를 생성합니다.

절차

  1. 설치 프로그램이 파일을 생성하는 디렉터리에서 manifests 디렉터리로 이동합니다.

  2. spec.trustedCA.name 필드에 user-ca-bundle을 추가합니다.

    cluster-proxy-01-config.yaml 파일의 예

    apiVersion: config.openshift.io/v1
kind: Proxy
metadata:
  creationTimestamp: null
  name: cluster
spec:
  trustedCA:
    name: user-ca-bundle
status: {}

  3. 선택사항: manifests/ cluster-proxy-01-config.yaml 파일을 백업합니다. 설치 프로그램은 클러스터를 배포할 때 manifests/ 디렉터리를 사용합니다.