使用helm在openshift上配置TLS

Question

我正在尝试在openshift上使用边缘终止来配置TLS，正在传递TLS证书和值中的私钥。yaml并在路线中引用它。yaml文件，当我执行helm图表时，由于在从值复制证书时引入了不正确的缩进和换行符，路由的创建失败。向路线行进。yaml文件。

以下是值。yaml文件，从中引用路由中的证书。yaml文件。做这件事最好的方法是什么？如何从值传递tls证书和私钥。yaml具有适当的压痕。

Values.yaml

route:
  Enabled: true
  annotations:
    haproxy.router.openshift.io/cookie_name: SESSION_XLD
    haproxy.router.openshift.io/disable_cookies: "false"
    haproxy.router.openshift.io/rewrite-target: /
  path: /
  hosts:
    - www.example.com
  tls:
    key:
      -----BEGIN CERTIFICATE-----
      [...]
      -----END CERTIFICATE-----
    certificate:
      -----BEGIN CERTIFICATE-----
      [...]
      -----END CERTIFICATE-----
    caCertificate:
      -----BEGIN CERTIFICATE-----
      [...]
      -----END CERTIFICATE-----
    insecureEdgeTerminationPolicy: Redirect

route.yaml

{{- if $.Values.route.tls }}
  tls:
    termination: edge
  {{- with $.Values.route.tls }}
    key: |
      {{ .key }}
    certificate: |
      {{ .certificate }}
    caCertificate: |
      {{ .caCertificate }}
    insecureEdgeTerminationPolicy: {{ .insecureEdgeTerminationPolicy }}
  {{- end }}
{{- end }}

Answer 1

在证书之前添加|，如@Daein answer，但也可以在路由yaml中添加引号certificate:｛｛.certificate|quote｝｝

Answer 2

尝试使用< code>|将每个证书传递给< code>route.yaml以保留< code>Values.yaml中的缩进，如下所示，如何？

  tls:
    key: | <--- add
      -----BEGIN CERTIFICATE-----
      [...]
      -----END CERTIFICATE-----
    certificate: | <--- add
      -----BEGIN CERTIFICATE-----
      [...]
      -----END CERTIFICATE-----
    caCertificate: | <--- add
      -----BEGIN CERTIFICATE-----
      [...]
      -----END CERTIFICATE-----