128 name: User-Agent response: - maxLength: 256 name: Content-Type - maxLength: 256 name: Content-Length OpenShift Container Platform 4.13 网 网络 络 40 headerBufferMaxRewriteBytes OpenShift Container Platform 4.13 网 网络 络 204 2. 要将可信 CA 捆绑包注入配置映射中，请运行以下命令将 config.openshift.io/inject-trusted- cabundle=true 标签添加到配置映射中： 3. 运行以下命令更新外部 DNS Operator 的订阅： 验证 验证 部署外部 DNS Operator 后，运行以下命令来验证可信 输出示例 $ oc -n external-dns-operator create configmap trusted-ca $ oc -n external-dns-operator label cm trusted-ca config.openshift.io/inject-trusted- cabundle=true $ oc -n external-dns-operator patch

openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster Network Operator 会创建 trusted-ca-bundle 配置映射，将这些内容与 Red Hat Enterprise Linux apiVersion: v1 baseDomain: my.domain.com proxy: > 2 noProxy: example.com 3 additionalTrustBundle: | 4 -----BEGIN CERTIFICATE----- TRUSTED_CA_CERT> -----END CERTIFICATE----- additionalTrustBundlePolicy: openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster Network Operator 会创建 trusted-ca-bundle 配置映射，将这些内容与 Red Hat Enterprise Linux CoreOS（RHCOS）信任捆绑包合并， Proxy 对象的 trustedCA 字段中也会引用此配置映

openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster Network Operator 会创建 trusted-ca-bundle 配置映射，将这些内容与 Red Hat Enterprise Linux CoreOS（RHCOS）信任捆绑包合并， Proxy 对象的 trustedCA 字段中也会引用此配置映 > 2 noProxy: example.com 3 additionalTrustBundle: | 4 -----BEGIN CERTIFICATE----- TRUSTED_CA_CERT> -----END CERTIFICATE----- additionalTrustBundlePolicy: > 2 noProxy: example.com 3 additionalTrustBundle: | 4 -----BEGIN CERTIFICATE----- TRUSTED_CA_CERT> -----END CERTIFICATE----- additionalTrustBundlePolicy:

128 name: User-Agent response: - maxLength: 256 name: Content-Type - maxLength: 256 name: Content-Length OpenShift Container Platform 4.9 网 网络 络 30 tuningOptions tuningOptions 设置中定义私有签名的 CA 证书。 安装程序生成名为 user-ca-bundle 的 ConfigMap，其中包含您定义的附加 CA 证书。然 后，Cluster Network Operator 会创建 trusted-ca-bundle ConfigMap，将这些内容与 Red Hat Enterprise Linux CoreOS (RHCOS) 信任捆绑包合并，Proxy 对象的 trustedCA 字段中也会引用 和至少一个代理设置，则 Proxy 对象会被配置为引用 trustedCA 字段中的 user-ca-bundle 配置映射。然 后，Cluster Network Operator 会创建一个 trusted-ca-bundle 配置映射，该配置映射将为 trustedCA 参数指定的内容与 RHCOS 信任捆绑包合并。additionalTrustBundle 字段是必 需的，除非代理的身份证书由来自

> 2 noProxy: example.com 3 additionalTrustBundle: | 4 -----BEGIN CERTIFICATE----- TRUSTED_CA_CERT> -----END CERTIFICATE----- ... 第 第 4 章 章 在 在 ALIBABA 上安装 上安装 101 4 1 2 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster Network Operator 会创建 trusted-ca-bundle 配置映射，将这些内容与 Red Hat Enterprise Linux CoreOS（RHCOS）信任捆绑包合并， Proxy 对象的 trustedCA 字段中也会引用此配置映 > 2 noProxy: example.com 3 additionalTrustBundle: | 4 -----BEGIN CERTIFICATE----- TRUSTED_CA_CERT> -----END CERTIFICATE----- ... $ ./openshift-install wait-for install-complete --log-level

> 2 noProxy: example.com 3 additionalTrustBundle: | 4 -----BEGIN CERTIFICATE----- TRUSTED_CA_CERT> -----END CERTIFICATE----- ... OpenShift Container Platform 4.8 安装 安装 82 1 2 射来保存额外的 和至少一个代理设置，则 Proxy 对象会被配置为引用 trustedCA 字段中的 user-ca-bundle 配置映射。然 后，Cluster Network Operator 会创建一个 trusted-ca-bundle 配置映射，该配置映射将为 trustedCA 参数指定的内容与 RHCOS 信任捆绑包合并。additionalTrustBundle 字段是必 需的，除非代理的身份证书由来自 > 2 noProxy: example.com 3 additionalTrustBundle: | 4 -----BEGIN CERTIFICATE----- TRUSTED_CA_CERT> -----END CERTIFICATE----- ... 第 第 4 章 章 在 在 AWS 上安装 上安装 107 射来保存额外的 CA 证书。如果您提供

和至少一个代理设置，则 Proxy 对象会被配置为引用 trustedCA 字段中的 user-ca-bundle 配置映射。然 后，Cluster Network Operator 会创建一个 trusted-ca-bundle 配置映射，该配置映射将为 trustedCA 参数指定的内容与 RHCOS 信任捆绑包合并。additionalTrustBundle 字段是必 需的，除非代理的身份证书由来自 安装程序以及集群的 pull secret。 流程 流程 1. 更改为包含安装程序的目录并初始化集群部署： -----BEGIN CERTIFICATE----- TRUSTED_CA_CERT> -----END CERTIFICATE----- ... $ ./openshift-install create cluster --dir 和至少一个代理设置，则 Proxy 对象会被配置为引用 trustedCA 字段中的 user-ca-bundle 配置映射。然 后，Cluster Network Operator 会创建一个 trusted-ca-bundle 配置映射，该配置映射将为 trustedCA 参数指定的内容与 RHCOS 信任捆绑包合并。additionalTrustBundle 字段是必 需的，除非代理的身份证书由来自

e_id>/pr oxy/configs/production/lates t.json?access_token= " | jq '.proxy_config.content.backe nd_authentication_value 是 authorities 一个字符串数组，每个字符串代表 要匹配的 URL 的颁发机构。这些 字符串接受支持星号(*)加号(+)和 - key: ca-bundle.crt path: tls-ca-bundle.pem name: trusted-ca-bundle optional: true name: trusted-ca-bundle volumeMounts: - mountPath: /etc/proxy/htpasswd name: name: secret-htpasswd - mountPath: /etc/pki/ca-trust/extracted/pem/ name: trusted-ca-bundle readOnly: true $ oc login https://:6443 OpenShift Container Platform 4.8 Service

证书添加到系统信任中。 流程 1. 在 vCenter 主页中下载 vCenter 的 root CA 证书。在 vSphere Web Services SDK 部分点击 Download trusted root CA certificates。/certs/download.zip 文件下载。 2. 提取包含 vCenter root CA 证书的压缩文件。压缩文件的内容类似以下文件结构： 证书添加到系统信任中。 流程 1. 在 vCenter 主页中下载 vCenter 的 root CA 证书。在 vSphere Web Services SDK 部分点击 Download trusted root CA certificates。/certs/download.zip 文件下载。 2. 提取包含 vCenter root CA 证书的压缩文件。压缩文件的内容类似以下文件结构： 和至少一个代理设 置，Proxy 对象会被配置为引用 trustedCA 字段中的 user-ca-bundle 配置映射。然 后，Cluster Network Operator 会创建一个 trusted-ca-bundle 配置映射，将 trustedCA 参 数指定的值与 RHCOS 信任捆绑包合并。additionalTrustBundle 字段是必需的，除非代理 的身份证书由来自 RHCOS

设置中定义私有签名的 CA 证书。 安装程序生成名为 user-ca-bundle 的 ConfigMap，其中包含您定义的附加 CA 证书。然 后，Cluster Network Operator 会创建 trusted-ca-bundle ConfigMap，将这些内容与 Red Hat Enterprise Linux CoreOS (RHCOS) 信任捆绑包合并，Proxy 对象的 trustedCA 字段中也会引用 和至少一个代理设置，则 Proxy 对象会被配置为引用 trustedCA 字段中的 user-ca-bundle 配置映射。然 后，Cluster Network Operator 会创建一个 trusted-ca-bundle 配置映射，该配置映射将为 trustedCA 参数指定的内容与 RHCOS 信任捆绑包合并。additionalTrustBundle 字段是必 需的，除非代理的身份证书由来自 > 2 noProxy: example.com 3 additionalTrustBundle: | 4 -----BEGIN CERTIFICATE----- TRUSTED_CA_CERT> -----END CERTIFICATE----- ... apiVersion: config.openshift.io/v1 kind: Proxy metadata: