Kubernetes 集群自签证书配置，2024年最新面试流程4轮技术面+1轮HR

2401_84166702

已于 2024-04-09 21:25:31 修改

阅读量220

点赞数 2

分类专栏： 2024年程序员学习文章标签： kubernetes 面试容器

于 2024-04-09 21:25:30 首次发布

本文链接：https://blog.csdn.net/2401_84166702/article/details/137568065

版权

本文介绍了如何在Kubernetes中配置ClusterIssuer，使用Let's Encrypt进行自签证书，包括staging和生产环境的设置。内容涵盖Nginx Ingress Controller与Ingress对象的TLS启用，以及cert-manager证书的查看。

摘要由CSDN通过智能技术生成

[root@template train]# kubectl get pod -ncluster-service
NAME                                       READY   STATUS    RESTARTS   AGE
cert-manager-75677b59b6-b6th7              1/1     Running   0          2d23h
cert-manager-cainjector-55b7d68468-4r9hr   1/1     Running   0          2d23h
cert-manager-webhook-6775789b6b-2n9w7      1/1     Running   0          2d23h

三、配置Issuer或者Clusterissuer

Issuer 与 ClusterIssuer 的区别是 ClusterIssuer 可跨命名空间使用，而 Issuer 需在每个命名空间下配置后才可使用。我在此使用 ClusterIssuer，其类型选择 Let‘s Encrypt

配置 staging 环境使用的 Let‘s Encrypt ClusterIssuer，并创建：

-     # cluster-issuer-letsencrypt-staging.yaml
        
        apiVersion: cert-manager.io/v1alpha2
        kind: ClusterIssuer
        metadata:
          name: letsencrypt-staging
        spec:
          acme:
            # 务必将此处替换为你自己的邮箱, 否则会配置失败。当证书快过期时 Let's Encrypt 会与你联系
            email: user@example.com
            server: https://acme-staging-v02.api.letsencrypt.org/directory
            privateKeySecretRef:
              # 将用来存储 Private Key 的 Secret 资源
              name: letsencrypt-staging
            # Add a single challenge solver, HTTP01 using nginx
            solvers:
            - http01:
                ingress:
                  class: nginx
                  
           &#