0

挖掘 www，没有找到答案：我想知道如何将 cert-manager 与 haproxy-ingress 一起使用并进行加密。

任何文件/指南？

4

2 回答 2

1

您可以尝试安装 jetstack 提供的证书管理器，可以在此处找到，然后您需要按照此stackoverflow 帖子中提到的步骤进行操作，这将为您整理好东西。

内部 acme-challenge 将由证书管理器完成，一旦您将证书中提到的密钥名称修补到入口的 TLS，则证书状态将变为就绪状态，请注意，密钥将自动创建，您无需创建它

于 2019-11-19T17:52:33.853 回答
1

  1. 使用以下命令部署 Certmanager：

    kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v1.4.0/cert-manager.yaml

    kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v1.4.0/cert-manager.crds.yaml

  2. 部署 ClusterIssuer（集群发布者与命名空间无关）

cat > prod-issuer.yaml <<EOF
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: email@example.com
    privateKeySecretRef:
      name: letsencrypt-prod
    solvers:
    - http01:
        ingress:
          class: haproxy
EOF

应用集群颁发者kubectl apply -f prod-issuer.yaml

  1. 创建一个入口资源（命名空间不可知论，此示例使用 Nginx 后端服务）
cat > nginx-ingress.yaml <<EOF
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-router
  namespace: production
  annotations:
    kubernetes.io/ingress.class: "haproxy"
    cert-manager.io/cluster-issuer: "letsencrypt-prod"
spec:
  tls:
  - hosts:
    - "example.com"
    secretName: nginx-tls-secret
  rules:
  - host: example.com
    http:
      paths:
      - pathType: ImplementationSpecific
        path: "/"
        backend:
          service:
            name: nginx
            port: 
              number: 80
  - host: www.example.com
    http:
      paths:
      - pathType: ImplementationSpecific
        path: "/"
        backend:
          service:
            name: nginx
            port: 
              number: 80
EOF

应用入口资源kubectl apply -f nginx-ingress.yaml

这里的重要信息是，Haproxy 控制器不需要acme.cert-manager.io/http01-edit-in-place: "true" nginx-ingress 控制器所做的注释。它按预期工作，没有任何额外的注释。当您将 Ingress Resource 应用到集群时，证书将在 1-2 分钟内颁发。用于kubectl describe certificate nginx-tls-secret -n production查看证书状态，查看事件获取证书。

有关更多调试信息以防出现问题，请参阅此处https://cert-manager.io/docs/faq/acme/

于 2021-07-04T17:30:20.320 回答