Коллеги,А может кто кинуть в меня ямлом для cluster-issuer когда

дабы не публиковать внутренние ресурсы снаружи для получения сертификата. чтоб было с сертом (который куплен компанией) нормально без ерроров работал внутрях. конкретно поды с ресурсами приложений

0

20.04.2022

Alexander

Evro бНОПНЯ
дабы не публиковать внутренние ресурсы снаружи для...

Внутренний промежуточный центр сертификации?

0

20.04.2022

Evro бНОПНЯ Автор вопроса

Alexander
Внутренний промежуточный центр сертификации?

если правильно понял чтоб кубер имея серт (цепочку от рутового через промежуточный до серта (+ ключ) мог выписывать серты на домены третьего уровня

0

20.04.2022

Alexander

Evro бНОПНЯ
если правильно понял чтоб кубер имея серт (цепочку...

Выписывает не кубер, а cert manager.

0

20.04.2022

Evro бНОПНЯ Автор вопроса

Alexander
Выписывает не кубер, а cert manager.

я понимаю. закинул в ранч серт (создал секрет) , но есть так же (сейчас ) letsencrypt-prod который резолвит и "выдает" серты текущим подам, вопрос - как (?) чем(?) его заменить чтоб использовался свой серт

0

20.04.2022

Alexander Satirskiy

Evro бНОПНЯ
я понимаю. закинул в ранч серт (создал секрет) , н...

Запихнуть в secret и указывать этот secret в Ingress?

0

20.04.2022

George Gaál

Evro бНОПНЯ
если правильно понял чтоб кубер имея серт (цепочку...

это так не работает

0

20.04.2022

Alexander Satirskiy

Alexander Satirskiy
Запихнуть в secret и указывать этот secret в Ingre...

Если сертификат уже wildcard, то зачем даже теоретически нужно что-то ещё?

0

20.04.2022

Evro бНОПНЯ Автор вопроса

Alexander Satirskiy
Запихнуть в secret и указывать этот secret в Ingre...

уточню - щас например имея приложение app.domain.com я указываю tls -hosts -app.domain.com \ secretName app-domain-com и вместо этого secretName указать имя секрета что создал в любой ингрес что требует такого решения?

0

20.04.2022

George Gaál

Evro бНОПНЯ
уточню - щас например имея приложение app.domain.c...

яннп

0

20.04.2022

Lucky SB

Alexander
Выписывает не кубер, а cert manager.

Подписывает csr центр сертификации, а не certmanager

0

20.04.2022