Модуль доставки корневых сертификатов (Trust Manager)
Модуль доставки корневых сертификатов основан на Trust Manager. Он позволяет управлять и распространять цепочки доверенных сертификатов удостоверяющего центра (Certificate Authority, CA). Доверенные сертификаты необходимы для проверки подлинности сертификатов при установлении TLS соединения. Trust Manager расширяет функциональность Cert Manager и используется в дополнение к модулю Модуль управления TLS-сертификатами.
Модуль доставки корневых сертификатов является критически важным сервисом для работы платформы “Штурвал” (недоступен для отключения). Устанавливается по умолчанию в кластер управления и клиентские кластеры.
Для просмотра состояния сервиса в кластере перейдите на страницу Установленные сервисы раздела Сервисы и репозитории. Найдите Модуль доставки корневых сертификатов (shturval-trust-manager) и нажмите Управлять.
Для корректной работы сервиса в кластере должны быть установлены и включены:
- Модуль управления TLS-сертификатами (
shturval-cert-manager). - CRD модуля доставки корневых сертификатов (
shturval-trust-manager-crds).