문제 해결 및 자체 인증서 제공을 위한 Helm 매개변수

SSL 검사(SSL inspection) 문제를 해결하기 위해 tlsRejectUnauthorized 매개변수를 disable로 설정할 수 있습니다.

--set tlsRejectUnauthorized=disable

자체 인증 기관(CA)을 신뢰하도록 하려면 caCert 매개변수에 인증서 파일 이름을 전달할 수 있습니다. 파일은 Helm 차트 디렉토리 내에 있어야 합니다.

--set caCert=<CERT_NAME>

또는 caCertFile 매개변수에 인증서 내용을 제공하십시오.

--set caCertFile="-----BEGIN CERTIFICATE-----\n...\n-----END CERTIFICATE-----"

CA 신뢰 문제를 해결하기 위해 disableCaCertTrust 매개변수를 true로 설정할 수 있습니다.

--set disableCaCaCertTrust=true

Broker를 HTTPS 서버로 실행하려면 httpsCerthttpsKey 매개변수에 파일을 전달할 수 있습니다. 파일은 Helm 차트 디렉토리 내에 있어야 합니다.

--set httpsCert=<CERT_NAME> --set httpsKey=<CERT_KEY>

자체 인증서 사용에 대한 자세한 내용은 Docker용 내부 인증서를 사용한 백엔드 요청Docker를 이용한 Broker 클라이언트용 HTTPS를 참조하십시오.

Last updated