在 Kubernetes 中常用 Cert Manager 生成并管理自签名证书,常见的 CR 有👇
- Issuer: 用于定义如何生成证书
- ClusterIssuer: 用于定义如何生成集群级别的证书
- Certificate: 用来请求和管理证书的主要资源
- CertificateRequest: 是用于手动请求证书的资源
- Order: 当使用 ACME 协议时会生成,
- Challenge: 是 ACME 协议中的一部分,用于表示 ACME 服务对域名所有权的验证
在 Kubernetes 中常用 Cert Manager 生成并管理自签名证书,常见的 CR 有👇
前期准备:
1 | # RKE 二进制 |
开启 REST API
1 | cat <<EOF | kubectl apply -f - |
本文记录 SUSE 相关产品在第一周测试过程中的部署与使用情况,包括 RKE2、Rancher、Monitoring、Logging、NeuVector、Longhorn、Istio 和 K3s 等组件。