Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

38.4.2. 使用 secret

OpenShift Container Platform Ansible openshift_metrics 角色会自动生成自签名证书,以便在其组件之间使用,并生成一个重新加密路由 来公开 Hawkular 指标服务。此路由允许 Web 控制台访问 Hawkular Metrics 服务。

要让运行 Web 控制台的浏览器信任通过此路由的连接,它必须信任路由的证书。这可以通过提供由可信证书颁发机构签名的您自己的证书来实现。openshift_metrics 角色允许您指定自己的证书,然后在创建路由时使用该证书。

如果没有提供您自己的证书,则使用路由器的默认证书。

38.4.2.1. 提供您拥有的证书

要提供自己的证书(由 re-encrypting 路由使用),您可以在清单文件中设置 openshift_metrics_hawkular_certopenshift_metrics_hawkular_keyopenshift_metrics_hawkular_ca 变量

hawkular-metrics.pem 值需要以 .pem 格式包含证书。您可能还需要提供通过 hawkular-metrics-ca.cert secret 签名此 pem 文件的证书颁发机构的证书。

如需更多信息,请参阅 重新加密路由文档