証明書の要求
Issuer
が設定済みになったら、最初の証明書を発行できます!
cert-manager を通じて証明書を要求するいくつかのユースケースと方法があります。
- Ingressリソースの保護:クラスタ内のIngressリソースを保護する方法。
- OpenFaaS関数の保護:cert-managerを使用してOpenFaaSサービスを保護します。
- Gardenとの統合:GardenはKubernetesアプリケーション開発のための開発者ツールであり、cert-managerとの統合を第一級サポートしています。
- Knativeの保護:信頼できるHTTPS証明書を使用してKnativeサービスを保護します。
- CSIによるPodでのmTLSの有効化:cert-manager CSIドライバを使用して、Podのライフサイクルを共有する一意のキーと証明書を提供します。
- Istio Gatewayの保護:cert-managerを使用してKubernetes内のIstio Gatewayを保護します。
- Istioサービスメッシュの保護:cert-manager Istio統合を使用して、cert-manager管理証明書を通じて各PodのmTLS PKIを保護します。