Frytea's Blog
·
kubernetes 部署 cert-manager 快速实现自动 ssl
内容提要
本文介绍了如何使用Cloudflare DNS自动申请SSL证书并配置到Ingress。通过Helm安装cert-manager，并配置Cloudflare密钥实现自动认证。示例中定义了ClusterIssuer和Deployment，展示了如何设置Ingress以支持HTTPS访问。
关键要点
-
使用 Helm 安装 cert-manager，命令包括添加 Jetstack 仓库和安装 cert-manager。
-
配置 Cloudflare 密钥以实现自动认证，创建 Secret 资源以存储 API 令牌。
-
定义 ClusterIssuer，配置证书目录和使用的 ACME 服务器。
-
示例中展示了如何定义 Deployment 和 Service，设置应用程序的基本信息。
-
配置 Ingress 以支持 HTTPS 访问，指定 cert-manager 的 ClusterIssuer 和 TLS 配置。
延伸解读
自动化SSL证书申请的优势
使用cert-manager与Cloudflare DNS结合，可以实现SSL证书的自动申请和更新，减少了手动操作的复杂性和出错的可能性。这种自动化流程对于需要频繁更新证书的应用尤为重要，能够确保网站的安全性和可用性。
Helm安装的注意事项
在使用Helm安装cert-manager时，确保添加Jetstack仓库并使用正确的版本。不同版本可能存在功能差异，影响后续的配置和使用。因此，建议在安装前查看官方文档，确认所需的版本和配置选项。
Ingress配置的关键
配置Ingress以支持HTTPS访问时，需确保正确指定cert-manager的ClusterIssuer和TLS配置。错误的配置可能导致证书无法正确应用，从而影响应用的安全访问。因此，仔细检查Ingress的annotations和spec部分是非常重要的。
延伸问答
如何使用 Helm 安装 cert-manager？
使用命令：helm repo add jetstack https://charts.jetstack.io --force-update，接着执行 helm install cert-manager jetstack/cert-manager --namespace cert-manager --create-namespace --version v1.16.1 --set crds.enabled=true。
如何配置 Cloudflare 密钥以实现自动认证？
创建一个 Secret 资源，包含 API 令牌，示例配置为：apiVersion: v1 kind: Secret metadata: name: cloudflare-api-token-secret namespace: cert-manager type: Opaque stringData: api-token: xxxxxxxxxx。
ClusterIssuer 的定义需要哪些关键字段？
ClusterIssuer 定义需要包括 email、server、privateKeySecretRef 和 solvers 字段，solvers 中需指定 dns01 和 cloudflare 的 apiTokenSecretRef。
如何设置 Ingress 以支持 HTTPS 访问？
在 Ingress 配置中，添加 annotations: cert-manager.io/cluster-issuer: issuer01，并指定 tls 配置，包含 hosts 和 secretName。
示例程序中 Deployment 的基本信息是什么？
示例程序中 Deployment 名称为 whoami-deploy，包含一个副本，使用 traefik/whoami:v1.10 镜像，监听 80 端口。
使用 cert-manager 申请 SSL 证书的主要步骤是什么？
主要步骤包括安装 cert-manager、配置 Cloudflare 密钥、定义 ClusterIssuer、创建 Deployment 和 Service，以及配置 Ingress。
