Esta página se ha traducido con Cloud Translation API.

Ejecutar cert-manager en un espacio de nombres personalizado

En este tema se explica cómo especificar un espacio de nombres de Kubernetes personalizado para cert-manager.

En la mayoría de los casos, cert-manager se ejecuta en el espacio de nombres cert-manager. Es posible que algunos usuarios tengan políticas de empresa que restrinjan la creación de nuevos espacios de nombres de Kubernetes o que requieran que cert-manager se ejecute en un espacio de nombres diferente, como kube-system.

Especificar un espacio de nombres personalizado para cert-manager

Crea el espacio de nombres si es necesario:

kubectl create namespace new-cert-manager-namespace

Instala cert-manager siguiendo las instrucciones de la sección Instalación: introducción de la documentación de cert-manager.
Nota: Tendrás que editar los archivos de manifiesto de instalación para instalar cert-manager en un espacio de nombres personalizado.

Añade una estrofa certManager a tu archivo de anulaciones.

certManager:
  namespace: new-cert-manager-namespace

Aplica el cambio de espacio de nombres:

Helm

Primero, haz una prueba de funcionamiento:

helm upgrade operator apigee-operator/ \
  --install \
  --namespace apigee-system \
  --atomic \
  -f OVERRIDES_FILE.yaml \
  --dry-run

Aplica el cambio:

helm upgrade operator apigee-operator/ \
  --install \
  --namespace apigee-system \
  --atomic \
  -f OVERRIDES_FILE.yaml

`apigeectl`

$APIGEECTL_HOME/apigeectl init -f OVERRIDES_FILE.yaml

Verifica que cert-manager se haya instalado correctamente en el nuevo espacio de nombres con el comando kubectl get pods:

kubectl get pods -n new-cert-manager-namespace

NAME                                      READY   STATUS    RESTARTS   AGE
cert-manager-1234567-abcde                1/1     Running   0          21s
cert-manager-cainjector-23456789a-bcdef   1/1     Running   0          22s
cert-manager-webhook-3456789ab-cdef0      1/1     Running   0          20s

Si el gestor de certificados se había ejecutado anteriormente, elimina la instancia cert-manager en el espacio de nombres cert-manager siguiendo las instrucciones de Desinstalar en la documentación del gestor de certificados.