Objectives

התמונה הגדולה – מה אנחנו בעצם מנסים לעשות?

במעבדה זו ניצור משתמשים חדשים ב-Kubernetes באמצעות Client Certificates.

נבצע את השלבים הבאים בדיוק לפי סדר העבודה:

• יצירת private key עבור Alice ו-Bob
• יצירת Certificate Signing Request באמצעות OpenSSL
• יצירת אובייקט CertificateSigningRequest ב-Kubernetes
• קידוד CSR ל-base64 והוספתו ל-YAML
• יצירת הבקשות ב-cluster
• אישור הבקשות
• שליפת התעודות החתומות
• בדיקת פרטי התעודות באמצעות OpenSSL

חלק 1 – יצירת Private Keys למשתמשים

הסבר

תחילה ניצור RSA private key עבור כל משתמש.

המפתח הפרטי ישמש יחד עם התעודה החתומה לצורך אימות מול Kubernetes API.

יצירת private key עבור Alice

**openssl genrsa -out alice.key 2048**