Skip to main content
Astra Control Center
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Configurar um cert-manager externo

Colaboradores
PDFs

Se um cert-manager já existir no cluster do Kubernetes, você precisará executar algumas etapas de pré-requisito para que o Astra Control Center não instale seu próprio cert-manager.

Passos

  1. Confirme se você tem um cert-manager instalado:

    kubectl get pods -A | grep 'cert-manager'
    Sh
    Copy

    Resposta da amostra:

    cert-manager   essential-cert-manager-84446f49d5-sf2zd              1/1     Running    0     6d5h
cert-manager   essential-cert-manager-cainjector-66dc99cc56-9ldmt   1/1     Running    0     6d5h
cert-manager   essential-cert-manager-webhook-56b76db9cc-fjqrq      1/1     Running    0     6d5h

  2. Crie um par de certificados/chaves para o FQDN do astraAddress:

    openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt
    Sh
    Copy

    Resposta da amostra:

    Generating a 2048 bit RSA private key
..................+++
........................................+++
writing new private key to 'tls.key'

  3. Crie um segredo com arquivos gerados anteriormente:

    kubectl create secret tls selfsigned-tls --key tls.key --cert tls.crt -n <cert-manager-namespace>
    Sh
    Copy

    Resposta da amostra:

    secret/selfsigned-tls created

  4. Crie um arquivo ClusterIssuer que seja exatamente o seguinte, mas inclui o local do namespace onde seus pods cert-manager estão instalados:

    apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: astra-ca-clusterissuer
  namespace: <cert-manager-namespace>
spec:
  ca:
    secretName: selfsigned-tls
    YAML
    Copy
    kubectl apply -f ClusterIssuer.yaml
    Sh
    Copy

    Resposta da amostra:

    clusterissuer.cert-manager.io/astra-ca-clusterissuer created

  5. Verifique se o ClusterIssuer foi criado corretamente. Ready deve ser True antes que você possa prosseguir:

    kubectl get ClusterIssuer
    Sh
    Copy

    Resposta da amostra:

    NAME                     READY   AGE
astra-ca-clusterissuer   True    9s

  6. Preencha "Processo de instalação do Astra Control Center"o . Há um "Etapa de configuração necessária para o cluster Astra Control Center YAML" em que você altera o valor CRD para indicar que o cert-manager está instalado externamente. Você deve concluir esta etapa durante a instalação para que o Astra Control Center reconheça o cert-manager externo.