k8s中的cert-manager负责https证书管理

前言

当前环境下，HTTPS已成为基本需求，但相关证书的获取成本较高。尽管阿里云提供免费证书，但其不支持泛域名类型，这意味着每个子域名都需要单独申请，且证书有效期仅为一年，到期后需全部更换，操作繁琐。通过查阅资料，发现了一款可实现证书自动更新的工具cert-manager；当然，cert-manager则是专为Kubernetes环境设计的解决方案。

安装采用Helm方式

图表资源链接： https://artifacthub.io/packages/helm/cert-manager/cert-manager
代码仓库链接： https://github.com/cert-manager/cert-manager

版本要求规范

k8s版本高于1.20

一、安装cert-manager(1.13.3)

1. 部署个性化配置资源

    kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.13.3/cert-manager.crds.yaml
    
    
      
    

2. 通过helm工具进行cert-manager