cert-manager

Automatically provision and manage TLS certificates in Kubernetes

AI 简介

cert-manager 是一个用于在 Kubernetes 集群中自动配置和管理 TLS 证书的工具。它通过引入证书和证书颁发者作为 Kubernetes 资源类型，简化了获取、更新及使用这些证书的过程。支持多种证书来源，包括 Let's Encrypt (ACME)、HashiCorp Vault 和 CyberArk Certificate Manager 等，并且能够处理本地集群内的证书签发。此外，cert-manager 还能确保证书的有效性和及时更新，在证书到期前适时尝试续期，从而降低因证书过期导致的服务中断风险。适用于需要自动化管理 TLS 证书的各种 Kubernetes 应用场景，特别是当涉及到 Ingress 资源时更为便捷。