我正在从instance templates生成Google Compute Engine实例。问题是我需要为每个实例创建证书,并且证书需要针对每个实例的主机名。现在,实例主机名包含一个随机部分,f.ex。 分期节点-ntsr.c.example.internal 。如何生成与这些动态生成的主机名相对应的证书?
我使用cfssl生成证书,我的命令行如下所示:
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=client-server worker.json | cfssljson -bare worker-client
上下文是我需要TLS保护我的Kubernetes节点。
答案 0 :(得分:0)
通过在每个实例上生成证书作为引导的一部分来解决这个问题,因为我知道每个实例的各种地址。