Kubernetes证书管理器证书生成错误

时间:2019-02-05 05:00:48

标签: docker kubernetes lets-encrypt kubernetes-ingress cert-manager

Events:
  Type     Reason        Age   From          Message
  ----     ------        ----  ----          -------
  Normal   Generated     30s   cert-manager  Generated new private key
  Normal   OrderCreated  30s   cert-manager  Created Order resource "letsencrypt-prod-2527702610"
  Warning  FailedOrder   27s   cert-manager  Order "letsencrypt-prod-2527702610" failed. Waiting 1h0m0s before retrying issuance.

我正在尝试更改群集发行者中的电子邮件,我已经在K8s群集中使用此证书管理器生成了一封电子邮件。

Nginx入口控制器和cert-manager都在群集上运行,那么为什么我会收到此错误。

  

昨天我尝试了登台证书,这是可行的,但是可以生产   它不起作用

1 个答案:

答案 0 :(得分:1)

当我快速删除然后使用Helm安装我的应用程序时,我面临类似的问题。您可能会遇到以下速率限制:

  

我们还有每周5份证书的重复证书限制。   如果满足以下条件,则证书被认为是先前证书的副本:   它们包含完全相同的主机名集,而忽略大小写   和主机名的顺序。例如,如果您要求   名称[www.example.com,example.com]的证书,您可以   为[www.example.com,example.com]请求另外四个证书   这周里。如果您通过添加来更改名称集   [blog.example.com],您将可以请求其他   证书。

Source