cert-manager - kubernetes 集群中 TLS 证书管理工具

• cert-manager 官网
• cert-manager github
• cert-manager 文档
• cert-manage 是一个功能强大且可扩展的 X.509 证书控制器，适用于 Kubernetes 和 OpenShift 工作负载。
• 它将从各种颁发者（包括：Let's Encrypt、HashiCorp Vault、Venafi 和有 PKI）获取证书，并确保证书有效且是最新的，并将尝试在到期前的配置时间续订证书。
• 使用 cert-manager 的 Certificate 资源，私钥和证书存储在 Kubernetes Secret 中，该 Secret 由应用程序 Pod 挂载或由 Ingress 控制器使用。
  • 使用 csi-driver、csi-driver-spiffe 或 istio-csr ，私钥是在应用程序启动之前按需生成的；私钥永远不会离开节点，也不会存储在 Kubernetes Secret 中。
• cert-manager 于 2020 年捐赠给 CNCF。

安装 crds

https://github.com/cert-manager/cert-manager/releases/download/v1.15.3/cert-manager.crds.yaml

检查是否有 crds 了

k get crds | grep cert-manager

没有的话就安装一下

k apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.15.3/cert-manager.crds.yaml

安装 cert-manager

https://github.com/cert-manager/cert-manager/releases/download/v1.15.3/cert-manager.yaml

k apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.15.3/cert-manager.yaml

yaml 里面安装的 rbac 比较多

namespace/cert-manager created
customresourcedefinition.apiextensions.k8s.io/certificaterequests.cert-manager.io unchanged
customresourcedefinition.apiextensions.k8s.io/certificates.cert-manager.io unchanged
customresourcedefinition.apiextensions.k8s.io/challenges.acme.cert-manager.io unchanged
customresourcedefinition.apiextensions.k8s.io/clusterissuers.cert-manager.io unchanged
customresourcedefinition.apiextensions.k8s.io/issuers.cert-manager.io unchanged
customresourcedefinition.apiextensions.k8s.io/orders.acme.cert-manager.io unchanged
serviceaccount/cert-manager-cainjector created
serviceaccount/cert-manager created
serviceaccount/cert-manager-webhook created
clusterrole.rbac.authorization.k8s.io/cert-manager-ca