cert-manager
Системное администрирование и сети
Вопрос или проблема Здравствуйте и спасибо за ваше время. Я постараюсь объяснить, что представляет из себя мой эксперимент. В Kubernetes у меня развернуто приложение. Я могу получить к нему доступ с помощью балансировщика нагрузки.
Системное администрирование и сети
Вопрос или проблема Я настроил Vault внутри Kubernetes и ClusterIssuer, который работает как ожидалось. apiVersion: cert-manager.io/v1 kind: ClusterIssuer metadata: name: vault-cluster-issuer namespace: cert-manager spec: vault: path: pki/sign/my-issuer server: http://vault.
Системное администрирование и сети
Вопрос или проблема Я запускаю небольшой кластер K3S и использую Cert-Manager для получения сертификатов Let’s Encrypt для приложений, работающих в моем кластере. Кластер был установлен с помощью Ansible, и первоначальная генерация сертификатов
Системное администрирование и сети
Вопрос или проблема После получения сертификата от выпускателя apiVersion: cert-manager.io/v1 kind: Issuer metadata: name: letsencrypt-staging spec: acme: # URL ACME-сервера server: https://acme-staging-v02.api.letsencrypt.org/directory # Адрес электронной
Системное администрирование и сети
Вопрос или проблема kubectl describe certificaterequest dallasoft-nginx-tls Имя: dallasoft-nginx-tls-1 Пространство: по умолчанию Метки: <нет> Аннотации: cert-manager.io/certificate-name: dallasoft-nginx-tls cert-manager.
Системное администрирование и сети
Вопрос или проблема Я настраиваю кластер k8s на двух экземплярах EC2. Устанавливаю cert-manager: kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.15.3/cert-manager.yaml kubectl get node ИМЯ СТАТУС РОЛИ ВОЗРАСТ ВЕРСИЯ
Системное администрирование и сети
Вопрос или проблема Сначала мы установили cert-manager с использованием статических манифестов. Теперь нам нужно настроить параметры (тайм-аут вебхука, см. digitalocean/clusterlint#167), поэтому я думаю, что лучшим вариантом будет миграция на установку