cert-managerを試した覚え書き。Encryptの証明書発行を行うためにACMEというプロトコルがあります。Encryptが策定したSSL/TLS証明書発行のためのプロトコルで、IETFで標準化されています。ietf-wg-acme/acmeACMEを用いた証明書発行方法は何パターンか手段がありますが、cert-managerではHTTPもしくはDNSを用いる方法がサポートされています。challenge)。パスに受け取ったパスを反映させ、認証局からアクセスを受けドメインを所有していることを証明します。challenge)。ようなTXTレコードを作成してそこにトークンを設定し、認証局からアクセスを受けドメインを所有していることを証明します。DNSを用いてDNSでの証明を行います。Challengeを行うためにはKubernetesからDNSを編集する必要がある。AccountをKubernetesへ渡す。クラスター全体を対象にしていることが違いになります。Issuerの役割としては「証明書の認証局についての設定」です。Encrypt以外の証明書発行業者が対応し始めたらserverのURLが変わったりするイメージなのかなーと。以下のように記述します。Encryptが用意してくれている証明局になります。PROJECT次にCertificateを作成します。これは証明書自体の設定で、扱うドメインについて記述します(SANも対応)。以下のように記述します。DOMAIN最後に記述したmanifestをそれぞれ適用させます。パスで200を返す必要があるので、以下のようなnginxコンフィグで対応すると良いかもです。4引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。