rancher cluster HA 3 - 安装cert manager+ rancher

rancher cluster HA 3 - 安装cert manager+ rancher

证书管理

Install the CustomResourceDefinition resources separately

kubectl apply --validate=false -f Create the namespace for cert-manager

kubectl create namespace cert-manager

# Add the Jetstack Helm repository

helm repo add jetstack helm repo update

# Install the cert-manager Helm chart

helm install \ cert-manager jetstack/cert-manager \ --namespace cert-manager \ --version v1.0.4

check pod running

kubectl get pods --namespace cert-manager

install rancher

helm install rancher rancher-latest/rancher \ --namespace cattle-system \ --set hostname=rancher.matrix.office \ --set replicas=3

本地把3台主机加一个host，生产的话前端应该放LB

可以添加颁发者到可信区，就不会出现证书问题了

admin设置一个密码

这里就算是大家熟悉的界面了

helm template cert-manager ./cert-manager-v1.0.4.tgz --output-dir . \ --namespace cert-manager \ --set image.repository=/quay.io/jetstack/cert-manager-controller \ --set webhook.image.repository=/quay.io/jetstack/cert-manager-webhook \ --set cainjector.image.repository=/quay.io/jetstack/cert-manager-cainjector

helm template cert-manager ./cert-manager-v1.0.4.tgz --output-dir . \

--namespace cert-manager

mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config

kubectl apply --validate=false -f install rancher rancher-latest/rancher \ --namespace opensuse \ --set hostname=rancher.matrix.org \ --set replicas=3 \ --set ingress.tls.source=letsEncrypt \ --set letsEncrypt.email=yuhao@dfgroup.pro

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。