Instalé un maestro y algunos esclavos, también generé algunos certificados TLS manualmente y confié en esos certificados en todo el sistema.
Ahora, instalé una PKI de código abierto y me gustaría administrar automáticamente el ciclo de vida de esos certificados. ¿Existe algún complemento que ayude en este caso?
Respuesta1
La forma más popular es utilizaradministrador de certificados+ Vamos a cifrar.
cert-manager es un complemento de Kubernetes para automatizar la gestión y emisión de certificados TLS desde diversas fuentes emisoras.
Garantizará que los certificados sean válidos y estén actualizados periódicamente, e intentará renovarlos en el momento adecuado antes de su vencimiento.
Se pueden encontrar otras formas en los temas correspondientes: