Всем привет! А почему серт-менеджер (версия 1,0,1) может не выдавать

Question

Всем привет! А почему серт-менеджер (версия 1,0,1) может не выдавать

сертификаты?
В логах у него:
Operation cannot be fulfilled on certificaterequests.cert-manager.io \"my.example.com-crt-ts72t\": the object has been modified; please apply your changes to the latest version and try again
Также:
$ kubectl get certificate my.example.com-crt -o yaml
...
status:
conditions:
- lastTransitionTime: "2020-11-09T09:26:41Z"
message: Issuing certificate as Secret does not exist
reason: DoesNotExist
status: "False"
type: Ready
- lastTransitionTime: "2020-11-09T09:26:41Z"
message: Issuing certificate as Secret does not exist
reason: DoesNotExist
status: "True"
type: Issuing
Аннотации у ингресса стоят вот такие:
annotations:
cert-manager.io/cluster-issuer: letsencrypt-prod
certmanager.k8s.io/cluster-issuer: letsencrypt-prod
kubernetes.io/tls-acme: '"true"'
Такой cluster-issuer присутствует:
$ kubectl get clusterissuers
NAME READY AGE
letsencrypt-prod True 57d

#devops #kubernetes #programming #russian

0

09.11.2020

2 ответов

18 просмотров

Igorь Автор вопроса

Выяснил, что было не так. Оказывается, серт-менеджер уперся в рейт-лимиты летсэнкрипта и потому не мог выпустить ни один новый сертификат. У серт-менеджера есть какие-нибудь настройки, чтобы "размазывать" получение сертификатов по времени? Чтобы не за один присест он получал всё, что мог, потом падал по рейтлимитам, потом снова пытался получить оставшееся

0

09.11.2020

George Gaál · Accepted Answer

George Gaál

Igorь
Выяснил, что было не так. Оказывается, серт-менедж...

лол

0

09.11.2020

172 похожих чатов

Всем привет! А почему серт-менеджер (версия 1,0,1) может не выдавать

2 ответов

Похожие вопросы