控制器的 TLS 连接的设置。 如果没有设置，则默认值基于 apiservers.config.openshift.io/cluster 资 源。 当使用 Old、Intermediate 和 Modern配置集类型时，有效的配置集可能会在 不同发行版本间有所改变。例如：在版本 X.Y.Z 中使用 Intermediate 进行了部 署，当升级到版本 X.Y.Z+1 时可能会把一个新的配置集应用到 1，最高 TLS 版本为 1.2。 重要 重要 HAProxy Ingress controller 镜像不支持 TLS 1.3 。因为 Modern 配置集需要 TLS 1.3，所以这个配置集不被支持。 Ingress Operator 会将 Modern 配置集转换为 Intermediate。 Ingress Operator 还会将 Old 或 Custom 配置集的 TLS 1.0 转 安全配置集。该配置集基于 Intermediate 兼容 性推荐的配置。 Intermediate 配置集需要最小 TLS 版本 1.2。 Modern 此配置集主要用于不需要向后兼容的现代客户端。这个配置集基于 Modern 兼容性推荐的配置。 Modern 配置集需要最低 TLS 版本 1.3。 注意 注意 在 OpenShift Container Platform 4.6、4.7 和 4

"memcached", Command: []string{"memcached", "-m=64", "-o", "modern", "-v"}, Ports: []corev1.ContainerPort{{ command: - memcached - -m=64 - -o - modern - -v image: "docker.io/memcached:1.4.36-alpine" ports: withName("memcached") .withCommand("memcached", "-m=64", "-o", "modern", "-v") .withPorts( 第 第 5 章 章 开 开发 发 OPERATOR 269 示例控制器为每个

Controller 的 TLS 连接的设置。 如果没有设置，则默认值基于 apiservers.config.openshift.io/cluster 资 源。 当使用 Old、Intermediate 和 Modern配置集类型时，有效的配置集可能会在 不同发行版本间有所改变。例如：使用在版本 X.Y.Z 中部署的 Intermediate 配 置集，升级到版本 X.Y.Z+1 可能会导致新的配置集配置应用到 安全配置集。该配置集基于 Intermediate 兼容性推荐的配置。 Intermediate 配置集需要最小 TLS 版本 1.2。 Modern 此配置集主要用于不需要向后兼容的现代客户端。这个配置集基于 Modern 兼容性推荐的配置。 Modern 配置集需要最低 TLS 版本 1.3。 Custom 此配置集允许您定义要使用的 TLS 版本和密码。 警告 警告 使用 Custom 版本。对于 Custom TLS 安全配置集，这两个参数下列出了 特定的密码和最低 TLS 版本。 注意 注意 HAProxy Ingress Controller 镜像支持 TLS 1.3 和 Modern 配置集。 Ingress Operator 还会将 Old 或 Custom 配置集的 TLS 1.0 转换为 1.1。 先决条件 先决条件 您可以使用具有 cluster-admin 角色的用户访问集群。

Controller 的 TLS 连接的设置。 如果没有设置，则默认值基于 apiservers.config.openshift.io/cluster 资 源。 当使用 Old、Intermediate 和 Modern配置集类型时，有效的配置集可能会在 不同发行版本间有所改变。例如：使用在版本 X.Y.Z 中部署的 Intermediate 配 置集，升级到版本 X.Y.Z+1 可能会导致新的配置集配置应用到 安全配置集。该配置集基于 Intermediate 兼容性推荐的配置。 Intermediate 配置集需要最小 TLS 版本 1.2。 Modern 此配置集主要用于不需要向后兼容的现代客户端。这个配置集基于 Modern 兼容性推荐的配置。 Modern 配置集需要最低 TLS 版本 1.3。 Custom 此配置集允许您定义要使用的 TLS 版本和密码。 警告 使用 Custom 配置集时要谨慎，因为无效的配置 版本。对于 Custom TLS 安全配置集，这两个参数下列出了 特定的密码和最低 TLS 版本。 注意 HAProxy Ingress Controller 镜像支持 TLS 1.3 和 Modern 配置集。 Ingress Operator 还会将 Old 或 Custom 配置集的 TLS 1.0 转换为 1.1。 先决条件 先决条件 您可以使用具有 cluster-admin 角色的用户访问集群。

安全配置集。该配置集基于 Intermediate 兼容性推荐的配置。 Intermediate 配置集需要最小 TLS 版本 1.2。 Modern 此配置集主要用于不需要向后兼容的现代客户端。这个配置集基于 Modern 兼容性推荐的配置。 Modern 配置集需要最低 TLS 版本 1.3。 Custom 此配置集允许您定义要使用的 TLS 版本和密码。 警告 警告 使用 Custom

SDK，以便直接使用它。 表 1.14. 支持的语言 语 语言 言 Maintainer 软 软件 件仓库 仓库 AssemblyScript solo.io solo-io/proxy-runtime C++ proxy-wasm 团队（Istio 社区） proxy-wasm/proxy-wasm-cpp- sdk Go tetrate.io tetratelabs/proxy-wasm-go-sdk

作为临时解决方案，将旧的 OpenSSL 客户端升级到支持 TLS 1.3 的版本，并将 OpenShift Virtualization 配置为使用 TLS 1.3，为 FIPS 模式使用 Modern TLS 安全配置集类型。 如果您通过编辑 OpenShift Virtualization 4.12.4 中的 HyperConverged 自定义资源启用了 DisableMDEVConfiguration