через helm в minikube? это для локальной разработки, решения которые генерят letsencrypt не подходят т.к. нет домена, он через хосты прописывается. и поскольку это будет постоянно убиваться/подниматься решения типа cert-manager не подходят тоже, как по мне
нагуглил helm-certgen который похоже решает проблему так как хотелось, но у нас разработка с винды :(
я бы сгенерил сертификаты лет на 10 и забил бы.
предлагают использвать функцию genCA из https://godoc.org/github.com/Masterminds/sprig серт генирится в Secret когда дергается хук "helm.sh/hook": "pre-install" https://github.com/HagaiBarel/kube-charts/blob/master/custom-metrics/templates/secret.yaml Возможно это ваш случай https://medium.com/nuvo-group-tech/move-your-certs-to-helm-4f5f61338aca
Обсуждают сегодня