helm 安装cert-manager 配置clusterissue 配置ingress ...
cert manager 官方文档 cert manager github地址 部署cert manager 使用helm安装cert manager 创建cert manager namespace kubectl create namespace cert manager 标记cert Manager命名空间以禁用资源验证 使用Helm chart安装cert manager 查看cert m ...
2019-08-28 17:33 0 1308 推荐指数:
helm 安装cert-manager 配置clusterissue 配置ingress ...
cert-manager介绍 cert-manager是Kubernetes的附加组件,用于自动管理和颁发各种 ...
HTTP-01验证和DNS-01验证 使用cert-manager给阿里云的DNS域名授权SSL证书 第一步:安装cert-manager 配置 CRD kubectl apply -f https://raw.githubusercontent.com/jetstack ...
多集群的切换是K8s运维中比不可少的问题,常见的基于多个集群进行切换的方法有三种: 切换config文件 通过context进行集群切换 用kubecm进行集群切换 切换config文件 我们先看看放在.kube下默认的config集群: 通过export更改默认集群 ...
导读 经过前面k8s系列的文章,这一系列已经基本完成,现在就用几篇文章说一下日常的集群维护。 目录 更新资源对象的Label Namespace:集群环境共享与隔离 部署集群监控 部署Web UI管理集群:Dashboard 更新资源对象的Label 比如对Pod进行Label ...
近期涉及到了容器云集群证书过期的问题,故整理了一下证书相关的内容,k8s各证书作用待梳理 加密算法分为:对称加密和非对称加密对称加密:加解密使用的密钥相同非对称加密:使用成对出现的密钥,分别为公钥和私钥,同时遵守以下规则1-使用公钥加密的数据只有对应的私钥才能解开2-使用私钥加密的数据 ...
k8s集群的证书包括master节点相关证书(apiserver、etcd、proxy)和node节点相关证书(kubelet),默认的有效期都是1年。两类证书的更新方式有所不同。 一、更新master节点相关证书 1.首先,在master节点上执行: 查看证书的有效期 ...
概述 随着 HTTPS 不断普及,越来越多的网站都在从 HTTP 升级到 HTTPS,使用 HTTPS 就需要向权威机构申请证书,需要付出一定的成本,如果需求数量多,也是一笔不小的开支。cert-manager 是 Kubernetes 上的全能证书管理工具,如果对安全级别和证书功能要求不高 ...