本文介绍了在Kubernetes环境中使用Let's Encrypt证书的两种方法：原始方法使用certbot，云原生风格利用certmanager实现自动更新。certbot需手动设置DNS验证，而certmanager配合Issuer/ClusterIssuer可自动化证书管理。注意，Kubernetes ingress的内部流量可能明文传输，可通过采用加密CNI或服务网格如istio来解决。
在k8s中将内部service暴露到集群外一般采用ingress，而比较常用的ingress controller是NGINX Ingress Controller。 而一般证书会存于nginx， nginx作为endpoint用于tls的认证。采用Let’s Encrypt证书生成浏览器信任的免费证书，并在k8s环境中生效的常用方法有以下：
即支持ACME协议（协议的目的是证明这台机器和域名都是属于你的，然后才准许给你颁发证书）的Let's Encrypt提供的客户端
5837
2095
1254
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
