HTTPS证书通过cert-manager自动获取,部署,续期
2024-09-02 18:42:42
HTTP-01验证和DNS-01验证
使用cert-manager给阿里云的DNS域名授权SSL证书
第一步:安装cert-manager 配置 CRD kubectl apply -f https://raw.githubusercontent.com/jetstack/cert-manager/release-0.6/deploy/manifests/00-crds.yaml
阿里云DNS的api的AK:
AccessKey ID LTAI4Fo9z3cp4xxxxxxx
AccessKeySecret yjdMSSsN6xxxxxxx
第二步:安装阿里云Webhook
$ git clone https://github.com/kevinniu666/cert-manager-webhook-alidns.git
$ cd cert-manager-webhook-alidns
$ helm install --name cert-manager-webhook-alidns --namespace=cert-manager ./deploy/webhook-alidns
#查看webhook
$ kubectl get po -n cert-manager
第三步:配置Issuer
$ kubectl -n cert-manager create secret generic alidns-credentials --from-literal=accessKeySecret='yjdMSSsN6Qm2xxxxxx'
$ kubectl apply -f letsencrypt-clusterissuer.yaml # 这个申请的是
$ kubectl apply -f letsencrypt-cert.yaml
helm repo add appscode https://charts.appscode.com/stable/
helm repo update
kubectl --namespace=kube-system get deployments -l "release=kubed, app=kubed"\n
kubectl annotate secret rexxxx-com-crt -n cert-manager kubed.appscode.com/sync="app=kubed"
kubectl label namespace default app=kubed
kubectl -n default get secret xxxxxx-com-crt
第四步:全局设置http强制跳转https。在nginx ingress配置force-ssl-redirect: 'true' (控制台网页》应用配置》配置项》nginx-configuration》编辑)
最新文章
- 如何在一个页面添加多个不同的kindeditor编辑器
- 10分钟学会理解和解决MySQL乱码问题
- [SQL]SUTFF内置函数的用法
- UITextView textViewShouldEndEditing
- npm install 本地安装与全局安装
- HDU/5499/模拟
- cygwin vi编辑器左右上下键和删除键乱码错误
- CSS3 box-sizing属性的应用
- webpack学习(七)打包压缩图片
- 团队项目第二阶段个人进展——Day5
- 错误 C2280	Union : 尝试引用已删除的函数	 以及 警告 C4624	“Grade”: 已将析构函数隐式定义为“已删除”的一种解决方法
- [security CRT] VB实现自动下载脚本
- EasyPOI校验实现返回错误信息及行号
- 【Android】Android 代码判断当前设备是否为模拟器
- vagrant up报错 Warning: Authentication failure. Retrying...解决方案
- 【mysql】分区表
- GO入门——1.基础
- Qt error ------ 'XXX' has not been declared
- 使用array_merge重新排列数组下标
- dwr框架使用总结——简单示例
热门文章
- how to delete the virtual dom that created in memory using js
- 1月22日第二轮空投来袭,SPC算力福利币究竟能带来什么?
- NGK与AOFEX交易所达成战略合作,BGV即将上线A网!
- WLAN-AC+AP射频一劳永逸的调优方式
- 算法图解:Python笔记代码
- 手把手教你Spring Boot整合Mybatis Plus和Swagger2
- 处理XML数据应用实践
- 痞子衡嵌入式:自识别特性(Auto Probe)可以让i.MXRT1060无需FDCB也能从NOR Flash启动
- 代码安全性和健壮性:如何在if和assert中做选择?
- ubuntu系统共享桌面的使用和配置