Принудительное обновление сертификата cert-manager
Запускает немедленный перевыпуск, не дожидаясь окна обновления; появится новый CertificateRequest
cmctl renew <name> -n <ns>
more cert-manager
all 16 commands →
Диагностика статуса сертификата
cmctl status certificate <name> -n <ns>
Просмотр содержимого выпущенного секрета
cmctl inspect secret <name> -n <ns>
ClusterIssuer с DNS01 на Route53
kubectl apply -f - <<EOF
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
name: letsencrypt-dns
spec:
acme:
server: https://acme-v02.api.letsencrypt.org/directory
privateKeySecretRef:
name: letsencrypt-dns
solvers:
- dns01:
route53:
region: us-east-1
hostedZoneID: <id>
EOF
Зависшие ACME-челленджи
kubectl get challenges -A -o wide && kubectl describe challenge -n <ns> <name>
Установить cert-manager через Helm
helm install cert-manager jetstack/cert-manager --namespace cert-manager --create-namespace --set installCRDs=true