kubernetes - cert-manager：让我们用 nginx 加密 HTTP01 挑战（没有入口）

Question

是否可以使用cert-managerACME HTTP01 挑战（特别是 Let's Encrypt）并cert-manager通过普通的 Nginx 服务器而不是 Nginx 入口提供解决方案？

所以从技术上讲，如果cert-manager将挑战解决方案写入文件就足够了，通过 Nginx 提供它是我可以手动配置的东西。

Answer 1

我看到您正在尝试让 cert-manager 将挑战解决方案写入文件。

如果你仔细研究一下 cert-maanger 的代码，你可以看到 cert-manager 在收到挑战后，为它创建了一个 pod（http 服务器）、入口和服务。

如果不修改代码，就无法获得挑战并将其写入文件。