Kubernetes证书和Letsencrypt

Question

我想要创建一个带有letsencrypt的证书。

当我运行这个yml

apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: grafana-tls
  namespace: grafana
type: "kubernetes.io/tls"
spec:
  secretName: grafana-tls
  issuerRef:
    name: letsencrypt-prod
  dnsNames:
     - mydomain.com

用kubectl apply -f .\grafana-tls.yml --validate=false

我遇到了以下错误

引用的“颁发者”未找到:发行人.prod Manager.io“letsencrypt”未找到

但是当我执行kubectl get clusterissuer时，我遇到了这样的结果

名称准备年龄-prod True 3d22h

要部署集群颁发程序，我使用了以下配置

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod
  namespace: ingress-basic
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    email: myEmail
    privateKeySecretRef:
      name: letsencrypt-prod
    solvers:
    - http01:
        ingress:
          class: nginx

Answer 1

根据这个github文档，试着添加类：，并确保集群颁发者和证书是在同一个命名空间中创建的。

apiVersion: cert-manager.io/v1
kind: Certificate
Metadata:
  name: grafana-tls
  namespace: grafana
type: "kubernetes.io/tls" 
spec: 
  secretName: grafana-tls
  issuerRef: 
    name: letsencrypt-prod 
    kind: <ClusterIssuer | Issuer > 
dnsNames: 
   - mydomain.com

有关更多信息，请参阅这类似的问题。