есть
cert-manager.io/cluster-issuer и external-dns-enabled
челленджи выполняет cert-manager ты сказал что у тебя dns challenge при настройке dns challenge в cert-manager не требуется никакие ingress'ы ему на них вообще пофиг
DNS рулится external-dns. появилась запись в ингрессе (домен) - ушло в DNS, удалил ингресс - удалилась и запись в DNS
Стикер
круто, a cert-manager тут причём?
не будет записи в ДНС, не будет челленджа ж да в смысле? 😄 в wildcard может и не был бы при чем-то...
блин, я же уже написал. cert-manager вообще никак не использует ingress для dns-challenge вообще никак, никаким боком
external-dns не создает записи для прохождения dns challenge их создает cert-manager и там домены вида _acme-challenge.
это я понимаю, да.
Обсуждают сегодня