8장. Cert-manager Operator for Red Hat OpenShift
8.1. Cert-manager Operator for Red Hat OpenShift 개요
Red Hat OpenShift용 cert-manager Operator는 애플리케이션 인증서 라이프사이클 관리를 제공하는 클러스터 전체 서비스입니다. Red Hat OpenShift용 cert-manager Operator를 사용하면 외부 인증 기관과 통합하고 인증서 프로비저닝, 갱신 및 폐기를 제공할 수 있습니다.
8.1.1. cert-manager Operator for Red Hat OpenShift 정보
cert-manager 프로젝트에서는 Kubernetes API의 리소스 유형으로 인증 기관 및 인증서를 도입하여 클러스터 내에서 작업하는 개발자에게 요구에 대한 인증서를 제공할 수 있습니다. cert-manager Operator for Red Hat OpenShift는 cert-manager를 OpenShift Container Platform 클러스터에 통합할 수 있는 지원되는 방법을 제공합니다.
cert-manager Operator for Red Hat OpenShift는 다음과 같은 기능을 제공합니다.
- 외부 인증 기관과의 통합 지원
- 인증서 관리 툴
- 개발자가 자체 서비스 인증서를 사용할 수 있는 기능
- 자동 인증서 갱신
클러스터에서 cert-manager Operator를 두 개 이상 사용하지 마십시오. community cert-manager Operator가 클러스터에 설치된 경우 Red Hat OpenShift용 cert-manager Operator를 설치하기 전에 제거해야 합니다.
8.1.2. 지원되는 발급자 유형
Red Hat OpenShift용 cert-manager Operator는 다음과 같은 발급자 유형을 지원합니다.
- 자동화된 ACME(인증서 관리 환경)
- CA(인증 기관)
- 자체 서명
8.1.3. 인증서 요청 방법
cert-manager Operator를 사용하여 Red Hat OpenShift에 인증서를 요청하는 방법은 다음 두 가지가 있습니다.
cert-manager.io/CertificateRequest
오브젝트 사용-
이 방법을 사용하면 서비스 개발자가 구성된 발행자(서비스 인프라 관리자가 구성됨)를 가리키는 유효한
issuerRef
를 사용하여CertificateRequest
오브젝트를 생성합니다. 그런 다음 서비스 인프라 관리자는 인증서 요청을 수락하거나 거부합니다. 허용되는 인증서만 해당 인증서를 만듭니다. cert-manager.io/Certificate
오브젝트 사용-
이 방법을 사용하면 서비스 개발자가 유효한
issuerRef
를 사용하여Certificate
개체를 생성하고Certificate
개체를 가리키는 시크릿에서 인증서를 가져옵니다.