Kubernetes集群默认不加密Pod间流量和Ingress流量。使用cert-manager可以自动管理证书的申请和更新，简化TLS配置，确保Ingress流量加密，并创建内部CA实现服务间加密，避免服务中断。

EKS推出了新的社区附加组件目录，用户可以通过CLI或AWS控制台在创建EKS集群时安装组件，如metrics-server和cert-manager。EKS负责打包和管理生命周期，但不提供对这些组件的支持，用户需在GitHub上提交问题。

Kubernetes Ingress 是将应用程序暴露给外部的关键资源。本文介绍了如何在 Google Kubernetes Engine 上安装 Nginx Ingress 控制器和 Cert-Manager，以获取 TLS 证书，并创建虚拟集群以重用主集群资源。这些步骤有助于有效管理流量并确保应用程序安全运行。

本文介绍了如何通过cert-manager和Let’s Encrypt在Kubernetes中自动化SSL证书的颁发与管理，以确保应用的安全通信，适合需要安全证书管理的Kubernetes工作负载。

本文介绍了如何使用Let's Encrypt和cert-manager为Kubernetes网站配置HTTPS，包括安装cert-manager、创建ClusterIssuer和Ingress资源，以及验证证书和访问网站。确保域名正确指向Kubernetes集群，并遵循安全最佳实践。

Jetstack的cert-manager项目源于一次招聘挑战，旨在简化Kubernetes中的证书管理。该项目四年前捐赠给CNCF，现已成为开源成功案例，每月下载超过5亿次。未来，cert-manager计划推出多个子项目，以解决企业证书管理中的复杂问题，并帮助安全团队更好地控制和管理证书。

本文介绍了如何在Kubernetes上为个人博客配置SSL/TLS以确保安全，使用Nginx Ingress Controller和Cert-Manager自动获取Let's Encrypt证书。步骤包括安装Nginx、验证安装、安装Cert-Manager、创建证书颁发者和配置Ingress，最后通过HTTPS访问博客，需注意DNS传播和Let's Encrypt的速率限制。

在设置Azure Kubernetes Service (AKS)时，遇到cert-manager与Azure Application Gateway集成的问题，使用HTTP-01挑战时出现404和502错误。通过创建专用服务和Ingress，调整健康探测设置，成功解决路由问题并获取Let's Encrypt SSL证书。

开源安全项目cert-manager在KubeCon + CloudNativeCon北美大会上宣布毕业。该项目自动化TLS和mTLS证书的颁发与更新，简化Kubernetes平台的安全通信管理。自2017年创建以来，cert-manager已成为云原生生态系统的重要组成部分，拥有超过450名贡献者，月下载量达5亿。

本文介绍了Kubernetes在家庭实验室中的网络配置，所有节点和路由器使用静态IP并处于同一私有网络。配置了Nginx Ingress Controller以处理HTTP/HTTPS流量，并使用Calico插件进行请求路由，同时安装Cert Manager管理SSL证书。该设置存在单点故障风险，建议实施IP故障转移机制。

本文介绍了如何使用Cloudflare DNS自动申请SSL证书并配置到Ingress。通过Helm安装cert-manager，并配置Cloudflare密钥实现自动认证。示例中定义了ClusterIssuer和Deployment，展示了如何设置Ingress以支持HTTPS访问。

Kubernetes使用数字证书提供安全身份验证和加密。cert-manager是Kubernetes的附加组件，用于管理证书生命周期。AWS Private CA是AWS的托管服务，帮助企业建立私有的公钥基础系统（PKI），签发证书来满足企业内部身份认证和构建安全网络连接的需求。本文介绍了如何在EKS中使用cert-manager和AWS Private CA Issuer签发和管理证书，并构建端到端的TLS通信。

本文介绍了使用cert-manager自动管理Kubernetes Gateway证书的方法，提高集群入口的安全性和管理效率。cert-manager是专为Kubernetes设计的自动化证书管理工具，简化了在Kubernetes集群中使用X.509证书的过程。它支持自动颁发和续期证书，并与Kubernetes原生集成，减少了手动处理证书任务的错误和服务中断风险，提高了操作效率和系统安全性。

本周更新的项目有cert-manager、mydumper、tianji、SafeLine、memos、popeye、minio、one-api、kube-vip、yt-dlp、stats、atuin、bruno、zed、frp、gitea、chatbox、k8s-csi-s3、ChatGPT-Next-Web、argo-cd、kube-state-metrics、scrutiny、authelia、home-assistant、agent、compose、kubernetes、miniserve、hugo、openvscode-server、audiobookshelf。

本文记录了多个项目的重要更新，包括audiobookshelf、home-assistant、k3s、ngrok-kubernetes-ingress-controller、Yearning、gitea、ingress-nginx、stats、Artalk、AdGuardHome、cert-manager、argo-cd、kubernetes、miniboard、loki、lldap、OnlySwitch、SafeLine和1Panel等。其中，1Panel、SafeLine、cert-manager和audiobookshelf被认为是本周最值得更新的项目。

本文介绍了使用cert-manager和cert-manager-webhook-dnspod管理Kubernetes证书的步骤，包括部署和配置，以及测试和故障排查。

KEDA Helm Chart发布了v2.10.1版本，新增podLabels配置支持和cert-manager证书时间单位支持，修复了POD_NAMESPACE环境变量未添加到deployment的问题，并要求Kubernetes版本为1.24或更高。新贡献者包括pari-和michemache。

cert-manager 是一个 Kubernetes 证书管理工具，能够自动化颁发和管理数字证书。它支持通过 ACME 协议申请公网受信证书，并可与 Istio 等网关集成。用户可以使用 AWS Route53 或 AliDNS 创建证书签发者，确保证书有效性并自动更新，同时提供监控功能以及时发现证书过期问题。