cert-manager로 self-signed 인증서 생성

생성방법

① Issuer또는 Cluster Issuer을 생성

- Issuer는 namespace에 한정되어 동작하지만 ClusterIssuer는 전체 namespace에서 동작

​

② Certifiacte 생성

- commonName: CA이름

- secretName: 인증서가 저장될 쿠버네티스 secret 리소스 이름

​

아래 예제는 osm-ca라는 certifiacte 리소스가 생성됩니다. CA이름은 osm-system이고 인증서는 sandbox 네임스페이스의 osm-ca secret 리소스에 저장됩니다.

 

 

▶ yaml파일은 github(github.com/choisungwook/portfolio/wiki/cert-manager-selfsigned)에서 편하게 복사 붙여넣기 할 수 있습니다.

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: selfsigned-issuer
spec:
  selfSigned: {}
---
apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: osm-ca
  namespace: sandbox
spec:
  isCA: true
  commonName: osm-system
  secretName: osm-ca
  issuerRef:
    name: selfsigned-issuer
    kind: ClusterIssuer
    group: cert-manager.io

 

참고자료

* cert-manager 공식문서: https://cert-manager.io/docs/configuration/selfsigned/