2.9. 用户提供的默认入口证书

用途

应用程序通常通过 <route_name>.apps.<cluster_name>.<base_domain> 来公开。<cluster_name><base_domain> 来自于按照的 config 文件。 <route_name> 是路由的主机(如果指定),或路由名。例如,hello-openshift-default.apps.username.devcluster.openshift.comhello-openshift 是路由名称,路由位于 default 命名空间。您可能希望客户端访问应用程序而无需向客户端发布集群管理的 CA 证书。在提供应用程序内容时,管理员必须设置自定义默认证书。

警告

Ingress Operator 为 Ingress Controller 生成默认证书,以充当占位符,直到您配置了自定义默认证书为止。不要在生产环境集群中使用 Operator 生成的默认证书。

位置

用户提供的证书必须在 openshift-config 命名空间中的 kubernetes.io/tls 类型 Secret 中提供。更新 openshift-ingress-operator 命名空间中的 ingresscontroller.operator/default 资源来启用使用 user-provided 证书的功能。

管理

用户提供的证书由用户管理。

过期

用户提供的证书由用户管理。

服务

在集群中部署的应用程序使用用户提供的证书作为默认入口。

自定义

根据需要,更新包含用户管理的证书的 secret。