多恩斯基的博客

《OpenShift 4.x HOL教程汇总》说明：本文已经在OpenShift 4.7环境中验证文章目录OpenShift的身份认证方式为客户端配置认证CA证书参考OpenShift的身份认证方式客户端在访问OpenShift的时候可以使用3种方式向OpenShift提供认证信息。用户名密码TokenCA证书本文说明如何为客户端配置认证CA，并将其配置到kubeconfig中进行自动登录。为客户端配置认证CA证书先用clusteradmin角色的用户登录OpenShift。设置

《OpenShift 4.x HOL教程汇总》说明：本文已经在OpenShift 4.7环境中验证文章目录部署测试应用在容器内部访问API服务部署测试应用部署测试应用$ oc new-app openshift/hello-openshift$ oc expose svc hello-openshift$ curl $(oc get route hello-openshift -o template --template '{{.spec.host}}')Hello OpenShift!

文章目录APIExternal APIInternal APIKube Controller ManagerClient certificateServer certificateKube SchedulerClient certificateServer certificateETCD CertificatesETCD Peer CertificatesETCD Serving CertificatesETCD Serving Metrics CertificatesNode CertificatesIn

《OpenShift 4.x HOL教程汇总》说明：本文已经在OpenShift 4.6环境中验证在OpenShift安装过程中需要使用证书登录集群节点。虽然在OpenShift集群安装成功后可以使用“oc debug”命令进入集群节点，但是还可继续使用证书登录集群节点，以便在OpenShift API Server无法使用的时候还可继续登录集群节点。修改OpenShift集群节点的访问证书需要使用名为99-master-ssh的OpenShift的MachindConfig对象。因此首先执行以下命令

通常我们是使用username/password登录OpenShift，不过还可以使用以下方法，利用证书登录OpenShift。在用集群管理员登录OCP，然后设置环境变量。$ export OCP_USERNAME="dawnsky"$ export OCP_API_SERVER=https://api.cluster-beijing-1ec3.beijing-1ec3.example.opentlc.com:6443生成用户的私钥和公钥文件$ mkdir ${OCP_USERNAME}