5.2. 在 Kubernetes 上部署时添加证书

在 Kubernetes 上部署时，Red Hat Quay 将 secret 中的挂载为卷，以存储配置资产。不幸的是，这目前会破坏超级用户面板的上传证书功能。

要遇到此错误，可在部署 Red Hat Quay 后 将 base64 编码的证书添加到 secret 中。以下是如何：

  1. 从 base64 编码证书内容开始： 

    $ cat ca.crt
-----BEGIN CERTIFICATE-----
MIIDljCCAn6gAwIBAgIBATANBgkqhkiG9w0BAQsFADA5MRcwFQYDVQQKDA5MQUIu
TElCQ09SRS5TTzEeMBwGA1UEAwwVQ2VydGlmaWNhdGUgQXV0aG9yaXR5MB4XDTE2
MDExMjA2NTkxMFoXDTM2MDExMjA2NTkxMFowOTEXMBUGA1UECgwOTEFCLkxJQkNP
UkUuU08xHjAcBgNVBAMMFUNlcnRpZmljYXRlIEF1dGhvcml0eTCCASIwDQYJKoZI
[...]
-----END CERTIFICATE-----

$ cat ca.crt | base64 -w 0
[...]
c1psWGpqeGlPQmNEWkJPMjJ5d0pDemVnR2QNCnRsbW9JdEF4YnFSdVd3PT0KLS0tLS1FTkQgQ0VSVElGSUNBVEUtLS0tLQo=

  2. 使用 kubectl 工具编辑 quay-enterprise-config-secret。 

    $ kubectl --namespace quay-enterprise edit secret/quay-enterprise-config-secret

  3. 为证书添加一个条目，并在条目下粘贴完整的 base64 编码字符串： 

      custom-cert.crt:
c1psWGpqeGlPQmNEWkJPMjJ5d0pDemVnR2QNCnRsbW9JdEF4YnFSdVd3PT0KLS0tLS1FTkQgQ0VSVElGSUNBVEUtLS0tLQo=
  4. 最后，回收所有 Red Hat Quay Pod。使用 kubectl delete 删除所有 Red Hat Quay pod。Red Hat Quay Deployment 会自动使用新证书数据调度替换 pod。