主页 / server / 问题 / 1078911
Accepted
Stefan
Asked: 2021-09-29 06:10:40 +0800 CST

带有 Letsencrypt 的 Kubernetes 证书

  • 772

我想用letsencrypt创建一个证书。

当我运行这个 yml

apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: grafana-tls
  namespace: grafana
type: "kubernetes.io/tls"
spec:
  secretName: grafana-tls
  issuerRef:
    name: letsencrypt-prod
  dnsNames:
     - mydomain.com

和kubectl apply -f .\grafana-tls.yml --validate=false

我遇到了以下错误

未找到引用的“颁发者”：未找到 issuer.cert-manager.io “letsencrypt-prod”

但是当我执行时kubectl get clusterissuer ，我遇到了这个结果

姓名准备年龄

letencrypt-prod True 3d22h

为了部署集群发行者，我使用了这个配置

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod
  namespace: ingress-basic
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: myEmail
    privateKeySecretRef:
      name: letsencrypt-prod
    solvers:
    - http01:
        ingress:
          class: nginx
kubernetes kubectl

1 个回答

  1. Best Answer

    根据这个github文档尝试添加种类：<ClusterIssuer | Issuer >在 issueref 下，并确保 clusterissuer 和证书是在同一个命名空间中创建的。

    apiVersion: cert-manager.io/v1
kind: Certificate
Metadata:
  name: grafana-tls
  namespace: grafana
type: "kubernetes.io/tls" 
spec: 
  secretName: grafana-tls
  issuerRef: 
    name: letsencrypt-prod 
    kind: <ClusterIssuer | Issuer > 
dnsNames: 
   - mydomain.com

    有关更多信息，请参阅此类似问题。

    • 0

相关问题