ClusterIssuer с DNS01 на Route53 cert-manager

DNS01-издатель для wildcard-сертификатов; IRSA или секрет должен давать права на изменение записей route53

kubectl apply -f - <<EOF
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-dns
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    privateKeySecretRef:
      name: letsencrypt-dns
    solvers:
    - dns01:
        route53:
          region: us-east-1
          hostedZoneID: <id>
EOF

#cert-manager #tls #dns #cloud

more cert-manager all 16 commands →

Зависшие ACME-челленджи kubectl get challenges -A -o wide && kubectl describe challenge -n <ns> <name> Установить cert-manager через Helm helm install cert-manager jetstack/cert-manager --namespace cert-manager --create-namespace --set installCRDs=true Проверить поды cert-manager kubectl get pods -n cert-manager Список сертификатов kubectl get certificates -A Описать сертификат kubectl describe certificate my-cert -n default