我試圖通過編輯 yaml 檔案來禁用 Openshift 路由器(v 3.11)上的 CBC 密碼,但我無法找到如何在路由器級別設定 ROUTER_CIPHERS(想要將值設定為現代)環境變數。
關于 yaml 結構的任何提示來實作這一點?env 變數應該放在哪里?
我已經檢查過的一些檔案:
https://docs.openshift.com/container-platform/3.11/install_config/router/default_haproxy_router.html#bind-ciphers
https://docs.openshift.com/container-platform/3.11/architecture/networking/routes.html#ciphers
uj5u.com熱心網友回復:
您可以使用該oc set env命令在您的 Router DeploymentConfig 中設定一個環境變數(在我的例子中名為“router”):
oc set env dc/router ROUTER_CIPHERS=intermediate
或者
oc set env dc/router ROUTER_CIPHERS=modern
可用的組態檔來自您的第二個鏈接。這將導致將環境變數添加到spec.container.env路由器容器的欄位中。
轉載請註明出處,本文鏈接:https://www.uj5u.com/caozuo/369856.html
