、API 服 服务 务器 器和 和 服 服务证书 务证书 ：OpenShift Container Platform 默认为 Ingress Operator、API 服务器创建证书，以及需要加密的复杂中间件应用程序所需的服务。您可能需要 更改、添加或轮转这些证书。 管理网 管理网络 络 ：OpenShift Container Platform 中的集群网络由 Cluster Network Operator

、API 服 服务 务器 器和 和 服 服务证书 务证书 ：OpenShift Container Platform 默认为 Ingress Operator、API 服务器创建证书，以及需要加密的复杂中间件应用程序所需的服务。您可能需要 更改、添加或轮转这些证书。 管理网 管理网络 络 ：OpenShift Container Platform 中的集群网络由 Cluster Network Operator

、API 服 服务 务器 器和 和 服 服务证书 务证书 ：OpenShift Container Platform 默认为 Ingress Operator、API 服务器创建证书，以及需要加密的复杂中间件应用程序所需的服务。在某些情况 下，您可能需要更改、添加或轮转这些证书。 管理网 管理网络 络 ：OpenShift Container Platform 中的网络由 Cluster Network

true，否则此参 数将被忽略。 ImageRegistryConfigSt orageS3CloudFront CloudFront 将 Amazon Cloudfront 配置为 registry 中的存储中间件。它是可选 的。 注意 注意 storage: s3: bucket: region:  第 第 3 章 章 设

ID。它是可选的。encrypt 必须为 true，否则此参 数将被忽略。 cloudFront CloudFront 将 Amazon Cloudfront 配置为 registry 中的存储中间件。它是可选 的。 trustedCA trustedCA 引用的配置映射的命名空间是 openshift-config。配置映射中的捆 绑包键是 ca-bundle.crt。它是可选的。 注意 注意

，在环境 境变量中使用 量中使用 secret 数据。 数据。 3.11. 服务用（SERVICE SERVING）证书 SECRET 服务用证书 secret 旨在支持需要开箱即用证书的复杂中间件应用程序。它的设置与管理员工具为节点和 master 生成的服务器证书相同。 流程 流程 要保护与您服务的通信，请让集群生成的签名的服务证书/密钥对保存在您的命令空间的 secret 中。 设置服务的

如：quay.io/openshift-release-dev/ocp-v4.0-

是 OpenShift Application Platform 镜像的名 称。 xPaaS 中间件镜像在 Red Hat Registry 上的相应产品存储库中提供，后缀为 -openshift。例 如：registry.redhat.io/jboss-eap-6/eap64-openshift

如：quay.io/openshift-release-dev/ocp-v4.0-

是 OpenShift Application Platform 镜像的名 称。 xPaaS 中间件镜像在 Red Hat Registry 上的相应产品存储库中提供，后缀为 -openshift。例 如：registry.redhat.io/jboss-eap-6/eap64-openshift

其他 其他资 资源 源 输入 secret 和配置映射 2.3.10. 服务用（service serving）证书 secret 服务用证书 secret 旨在支持需要开箱即用证书的复杂中间件应用程序。它的设置与管理员工具为节点和 master 生成的服务器证书相同。 流程 流程 要保护与您服务的通信，请让集群生成的签名的服务证书/密钥对保存在您的命令空间的 secret 中。 在服务上设置

如：quay.io/openshift-release-dev/ocp-v4.0-

是 OpenShift Application Platform 镜像的名 称。 xPaaS 中间件镜像在 Red Hat Registry 上的相应产品存储库中提供，后缀为 -openshift。例 如：registry.redhat.io/jboss-eap-6/eap64-openshift