Question

浏览www时，找不到答案：我想知道如何将cert-manager与haproxy-ingress一起使用并进行加密。

是否有任何文档/指南？

Answer 1

您可以尝试安装jetstack提供的证书管理器，可以在here中找到它，然后您需要按照stackoverflow post中提到的步骤进行操作，这将为您整理好一切。

内部的挑战将由证书管理器完成，一旦您将密码中提到的秘密名称修补到入口的TLS，证书状态便会变为就绪状态，请注意，密码会自动创建，您需要没有创建

Answer 2

使用部署 Certmanager：

kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v1.4.0/cert-manager.yaml

kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v1.4.0/cert-manager.crds.yaml
部署 ClusterIssuer（集群颁发者与命名空间无关）

cat > prod-issuer.yaml <<EOF
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: email@example.com
    privateKeySecretRef:
      name: letsencrypt-prod
    solvers:
    - http01:
        ingress:
          class: haproxy
EOF

使用 kubectl apply -f prod-issuer.yaml 应用集群颁发者

创建 Ingress 资源（命名空间未知，此示例使用 Nginx 后端服务）

cat > nginx-ingress.yaml <<EOF
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-router
  namespace: production
  annotations:
    kubernetes.io/ingress.class: "haproxy"
    cert-manager.io/cluster-issuer: "letsencrypt-prod"
spec:
  tls:
  - hosts:
    - "example.com"
    secretName: nginx-tls-secret
  rules:
  - host: example.com
    http:
      paths:
      - pathType: ImplementationSpecific
        path: "/"
        backend:
          service:
            name: nginx
            port: 
              number: 80
  - host: www.example.com
    http:
      paths:
      - pathType: ImplementationSpecific
        path: "/"
        backend:
          service:
            name: nginx
            port: 
              number: 80
EOF

使用 kubectl apply -f nginx-ingress.yaml

应用入口资源

这里的重要信息是 Haproxy 控制器不需要注释 acme.cert-manager.io/http01-edit-in-place: "true" nginx-ingress 控制器可以。它按预期工作，没有任何额外的注释。当您将 Ingress Resourse 应用到集群时，证书将在 1-2 分钟内颁发。使用kubectl describe certificate nginx-tls-secret -n production查看证书状态，查看事件获取证书。

有关更多调试信息以防出现问题，请参阅此处https://cert-manager.io/docs/faq/acme/

如何使用cert-manager和HAProxy-ingress部署letencryp

2 个答案: