Strimzi · open

PR #12885 — GH-12442: Use Cluster CA to establish trust in Cruise Control client in CO

Cluster Operator의 Cruise Control 클라이언트가 CruiseControlApiImpl에서 CC 서버 Secret을 그대로 PemTrustSet으로 만들어 트러스트했음 — 즉 CC 서버 공개키를 핀. Cluster CA 롤 + CC 서버 cert 회전 사이에 열린 rebalance 연결은 신뢰 깨짐. KafkaResources.clusterCaCertificateSecretName(...)을 fetch해 CA 기반 트러스트로 전환.