Вручную запустить обновление cert-manager
Принудительно обновить сертификат через cert-manager
kubectl annotate certificate my-cert cert-manager.io/issueTime="$(date -u +%Y-%m-%dT%H:%M:%SZ)" --overwrite
more cert-manager
all 16 commands →
Просмотр логов cert-manager
kubectl logs -n cert-manager deploy/cert-manager -f
cmctl проверка API
cmctl check api
Создать ClusterIssuer (Let's Encrypt)
kubectl apply -f - <<EOF
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
name: letsencrypt-prod
spec:
acme:
server: https://acme-v02.api.letsencrypt.org/directory
email: admin@example.com
privateKeySecretRef:
name: letsencrypt-prod
solvers:
- http01:
ingress:
class: nginx
EOF
Принудительное обновление сертификата
cmctl renew <name> -n <ns>
Диагностика статуса сертификата
cmctl status certificate <name> -n <ns>