k8s 的admission webhook 部署在集群外，如何创建ssl 文件

背景

一般情况下，对于webhook服务都是部署在k8s的集群内部的，但是我们这边有需要，需要部署在集群外面的物理机上，但是在MutatingWebhookConfiguration 里面只能配置https，所以需要自己签发证书。整个过程还是踩了坑。把过程记录下来。照着做肯定能成功。

安装cfssl

这个就不放具体的方法了，Google搜索一下。安装后执行一下命令 cfssl version 如果能正常显示如下，就代表安装好了

Version: 1.4.1
Runtime: go1.13.4

使用如下命令，照着做

1. 创建ca-csr.json 文件, 根据自己的需求改

{
   
    "CN": "webhook",
    "key": {
   
        "algo": "rsa",
        "size": 2048
    },
    "names": [{
   
        "C": "CN",
        "ST": "SHANGHAI"