37、利用Kubernetes特性简化系统架构

利用Kubernetes特性简化系统架构

1. 自动化证书供应

在Kubernetes中， cert-manager （https://cert-manager.io/docs/）是一个证书管理控制器，它能促进证书的自动化创建、供应和轮换。 cert-manager 支持多种证书来源：
- 符合RFC8555（https://tools.ietf.org/html/rfc8555）的ACME服务器，如Let’s Encrypt（https://letsencrypt.org）；
- HashiCorp Vault PKI Secrets Engine（https://www.vaultproject.io/docs/secrets/pki）；
- 自签名证书，由 cert-manager 自身颁发。

完整的可用颁发者列表可查看https://cert-manager.io/docs/configuration/。由于自签名证书无需与任何外部资源通信，因此在开发期间是不错的选择。

在Kubernetes集群中安装 cert-manager 后，必须注册至少一个颁发者。颁发者可以是命名空间本地的，也可以是集群范围可访问的。这里使用在现有 hands-on 命名空间中注册的本地颁发者。

环境图表 dev-env 和 prod-env 负责注册合适的颁发者，两个环境都将使用自签名颁发者。在通用图表中添加了一个命名模板