cert-manager

cert-manager 是一个 Kubernetes 原生证书管理控制器，用于自动申请、颁发、续订和轮换 TLS/SSL 证书。它通过 CustomResourceDefinition（CRD）扩展 Kubernetes API，支持 Let's Encrypt（ACME）、HashiCorp Vault、CyberArk 等多种证书颁发机构，并可配置为自动为 Ingress、Service 或自定义资源注入有效证书。项目采用 Go 编写，具备高可靠性与声明式配置能力，内置健康检查、失败重试与到期前自动续订机制。适用于需要在云原生环境中实现零信任安全通信、HTTPS 服务暴露或内部服务间 mTLS 的场景，如微服务网格、多租户 SaaS 平台及 DevOps 自动化流水线。