kubelet に TLS 暗号スイートを適用できない
Issue
- 以下の KubeletConfig を使用して Kubelet に TLS 暗号スイート を適用すると、machine-config がロールアウトされますが、変更は /etc/kubernetes/kubelet.conf ファイルには反映されません。
apiVersion: machineconfiguration.openshift.io/v1
kind: KubeletConfig
metadata:
name: <name-of-kubelet-config>
spec:
tlsSecurityProfile:
type: Custom
custom:
ciphers:
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
minTLSVersion: VersionTLS12
machineConfigPoolSelector:
matchLabels:
pools.operator.machineconfiguration.openshift.io/worker: ""
Environment
- Red Hat OpenShift Container Platform
- 4.10.x
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.