Системное администрирование и сети
Cert-Manager не смог обновить сертификаты с ошибкой “SERVFAIL”
00
Вопрос или проблема Я запускаю небольшой кластер K3S и использую Cert-Manager для получения сертификатов Let’s Encrypt для приложений, работающих в моем кластере. Кластер был установлен с помощью Ansible, и первоначальная генерация сертификатов
Системное администрирование и сети
cert-manager Letsencrypt сертификат показывает cert-manager.local в браузере
00
Вопрос или проблема После получения сертификата от выпускателя apiVersion: cert-manager.io/v1 kind: Issuer metadata: name: letsencrypt-staging spec: acme: # URL ACME-сервера server: https://acme-staging-v02.api.letsencrypt.org/directory # Адрес электронной
Системное администрирование и сети
Выдача сертификата как секрет не существует – cert-manager
00
Вопрос или проблема kubectl describe certificaterequest dallasoft-nginx-tls Имя: dallasoft-nginx-tls-1 Пространство: по умолчанию Метки: <нет> Аннотации: cert-manager.io/certificate-name: dallasoft-nginx-tls cert-manager.
Системное администрирование и сети
Ошибка сервера (InternalError): Произошла внутренняя ошибка: не удалось вызвать вебхук “webhook.cert-manager.io”.
00
Вопрос или проблема Я настраиваю кластер k8s на двух экземплярах EC2. Устанавливаю cert-manager: kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.15.3/cert-manager.yaml kubectl get node ИМЯ СТАТУС РОЛИ ВОЗРАСТ ВЕРСИЯ
Системное администрирование и сети
Переключение установки cert-manager в Kubernetes с статических манифестов на helm без потери существующих сертификатов
00
Вопрос или проблема Сначала мы установили cert-manager с использованием статических манифестов. Теперь нам нужно настроить параметры (тайм-аут вебхука, см. digitalocean/clusterlint#167), поэтому я думаю, что лучшим вариантом будет миграция на установку