Установить доверенный сертификат

Доверенный сертификат является корневым сертификатом удостоверяющего центра (Certificate Authority, CA), который используется для проверки подлинности сертификатов. Доверенные сертификаты хранятся в специальных каталогах на уровне операционной системы Linux.

Чтобы операционная система доверяла вашим сертификатам, выписанным корпоративным центром сертификации, добавьте в платформу корневой сертификат этого центра в качестве доверенного. Например, это необходимо сделать, когда вы добавляете новый репозиторий или Registry, которые работают на хосте с корпоративным сертификатом.

Создание доверенного сертификата #

Создание доверенного сертификата осуществляется с помощью ресурса NCI на странице Конфигурация узлов. Создайте объект NCI, в селекторе узлов выберите “kubernetes.io/os: linux”, в блоке “Настраиваемые разделы” выберите Доверенные сертификаты. Добавьте доверенный сертификат и укажите данные вашего сертификата корпоративного центра сертификации в модальном окне.

Варианты добавления доверенного сертификата:

• Из источника: указать путь (URL) до расположения корневого сертификата центра сертификации в вашей директории. Введите URL с указанием протокола https или без прямого указания протокола. Например, https://example.com/corp_ca.crt. Если протокол не указан, укажите порт. Если протокол и порт не указаны, будет автоматически добавлен порт 443.

• Ручная загрузка: загрузить файл доверенного сертификата.

Подробнее о конфигурации NCI.

apiVersion: node.shturval.tech/v1beta2
kind: NodeConfigItem
metadata:
  name: corp-ca
spec:
  certificates:
  - exist: true
    name: cert.crt
    url: https://example.com/corp_ca.crt
  nodeconfigselector:
    kubernetes.io/os: linux