Wie verwaltet Kubernetes TLS-Zertifikate in einer Produktionsumgebung?

Question

Ich habe einen Master und einige Slaves eingerichtet, außerdem einige TLS-Zertifikate manuell generiert und diese Zertifikate im gesamten System als vertrauenswürdig eingestuft.

Jetzt habe ich eine Open-Source-PKI installiert und möchte den Lebenszyklus dieser Zertifikate automatisch verwalten. Gibt es ein Add-on, das in diesem Fall hilft?

Answer 1

Die beliebteste Methode ist die VerwendungZertifikatsmanager+ Letsencrypt.

cert-manager ist ein Kubernetes-Add-on zur Automatisierung der Verwaltung und Ausstellung von TLS-Zertifikaten aus verschiedenen ausstellenden Quellen.

Es wird sichergestellt, dass die Zertifikate regelmäßig gültig und aktuell sind, und versucht, die Zertifikate rechtzeitig vor Ablauf zu erneuern.

Weitere Möglichkeiten finden Sie in den entsprechenden Themen:

https://stackoverflow.com/questions/55358128/cert-manager-duration-and-renewal-process-of-my-certificates

https://stackoverflow.com/questions/54353575/easy-way-to-generate-manage-ssl-certificate-manager-kubernetes