Stefan's questions

我想用letsencrypt创建一个证书。

当我运行这个 yml

apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: grafana-tls
  namespace: grafana
type: "kubernetes.io/tls"
spec:
  secretName: grafana-tls
  issuerRef:
    name: letsencrypt-prod
  dnsNames:
     - mydomain.com

和kubectl apply -f .\grafana-tls.yml --validate=false

我遇到了以下错误

未找到引用的“颁发者”：未找到 issuer.cert-manager.io “letsencrypt-prod”

但是当我执行时kubectl get clusterissuer ，我遇到了这个结果

姓名准备年龄

letencrypt-prod True 3d22h

为了部署集群发行者，我使用了这个配置

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod
  namespace: ingress-basic
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: myEmail
    privateKeySecretRef:
      name: letsencrypt-prod
    solvers:
    - http01:
        ingress:
          class: nginx

我想在我的 AKS kubernetes 集群中部署 grafana。对于部署，我使用 helm

helm install grafana grafana/grafana --namespace=grafana --set "service.type=ClusterIP,persistence.enabled=true,replicaCount=1,persistence.size=10Gi,persistence.accessModes[0]=ReadWriteOnce,plugins=grafana-azure-monitor-datasource\,grafana-kubernetes-app,ingress.enabled=true,ingress.tls[0]=enabeld,ingress.tls[0].hosts[0]=mydomain.de,ingress.tls[0].secretName=tls-grafana-ingress,ingress.hosts[0]=mydomain.de,ingress.annotations.kubernetes.io/ingress.class=nginx,ingress.cert-manager.io/issuer=letsencrypt-prod" 

它可以创建 grafana（当我删除“ ingress.annotations.kubernetes.io/ingress.class=nginx,ingress.cert-manager.io/issuer=letsencrypt-prod”时），但 tls 证书有问题。证书将不会产生。

我需要改变什么，所以证书也会创建？

问候斯特凡

我希望能够通过 RDP 使用我的 Azure AD 凭据登录到 Azure 中的 VM。应通过 Internet 从 MAC 和 Linux 客户端登录（客户端不是 Azure AD 中的成员）。为了安全起见，我使用即时访问。MFA 未激活 这可能吗？我该如何实施该项目？

当我设置它时，我收到了这条消息

感谢您的支持

斯特凡