在kubernetes中使用cert-manager istio ingress和LetsEncrypt配置SSL证书。_如何使用letsencrypt签名证书在Jetty中配置exist-db的SSL_是否可以在Kubernetes Ingress中同时使用web和api两种类型配置AppId？ - 腾讯云开发者社区

在kubernetes中使用cert-manager istio ingress和LetsEncrypt配置SSL证书。

在kubernetes中使用cert-manager istio ingress和LetsEncrypt配置SSL证书的步骤如下：

首先，安装和配置cert-manager。cert-manager是一个Kubernetes控制器，用于自动化管理证书的申请、颁发和更新。可以通过以下命令安装cert-manager：

kubectl apply -f https://github.com/jetstack/cert-manager/releases/download/v1.5.4/cert-manager.yaml

确保cert-manager已经成功安装，并且所有相关的Pod都在运行中：

kubectl get pods --namespace cert-manager

创建一个证书颁发者（Issuer）或证书颁发机构（Certificate Authority，CA），用于签署SSL证书。可以使用自签名的CA，也可以使用第三方CA。以下是一个示例Issuer的定义文件：

apiVersion: cert-manager.io/v1
kind: Issuer
metadata:
  name: letsencrypt-prod
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: your-email@example.com
    privateKeySecretRef:
      name: letsencrypt-prod
    solvers:
    - http01:
        ingress:
          class: istio

其中，server字段指定了Let's Encrypt ACME服务器的URL，email字段是你的电子邮件地址，privateKeySecretRef字段指定了用于存储私钥的Secret的名称，solvers字段中的http01定义了使用HTTP-01的验证方式。保存上述定义文件为issuer.yaml，然后通过以下命令创建Issuer：

kubectl apply -f issuer.yaml

创建一个证书，用于存储证书申请和颁发的相关信息。以下是一个示例证书的定义文件：

apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: example-com
spec:
  secretName: example-com-tls
  dnsNames:
  - example.com
  issuerRef:
    name: letsencrypt-prod
    kind: Issuer

其中，secretName字段指定了用于存储证书的Secret的名称，dnsNames字段指定了要申请证书的域名列表，issuerRef字段指定了用于颁发证书的Issuer的名称和类型。保存上述定义文件为certificate.yaml，然后通过以下命令创建证书：

kubectl apply -f certificate.yaml

创建一个Ingress资源，并将SSL证书配置到其中。以下是一个示例Ingress资源的定义文件：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-com-ingress
  annotations:
    kubernetes.io/ingress.class: istio
    cert-manager.io/issuer: letsencrypt-prod
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  tls:
  - hosts:
    - example.com
    secretName: example-com-tls
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: example-com-service
            port:
              number: 80

其中，metadata.annotations字段中的kubernetes.io/ingress.class指定了使用istio作为Ingress的控制器，cert-manager.io/issuer指定了使用letsencrypt-prod进行证书颁发，nginx.ingress.kubernetes.io/ssl-redirect和nginx.ingress.kubernetes.io/rewrite-target是用于配置HTTP到HTTPS的重定向。tls字段指定了要使用的SSL证书的域名和Secret名称，rules字段中的host指定了域名，paths字段指定了请求路径的映射关系。保存上述定义文件为ingress.yaml，然后通过以下命令创建Ingress资源：

kubectl apply -f ingress.yaml

以上就是在kubernetes中使用cert-manager istio ingress和LetsEncrypt配置SSL证书的步骤。请注意，这里的示例中使用了Let's Encrypt作为证书颁发机构，可以根据实际需求和环境配置相应的Issuer和证书。同时，也可以根据具体的业务需求对Ingress的配置进行调整和扩展。