Langkah 8: Instal pengelola sertifikat

Version 1.11 (latest)

Versi yang didukung:

• v1.13 (terbaru)                        
• v1.12                         
• v1.11                         
• Daftar versi yang didukung

Versi yang tidak didukung:

• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Langkah ini menjelaskan cara mendownload dan menginstal cert-manager, yang diperlukan agar Apigee Hybrid dapat beroperasi.

Penginstalan di Anthos

Anda tidak perlu menginstal pengelola sertifikat jika melakukan penginstalan baru di salah satu platform Anthos berikut:

• Anthos lokal - (VMware)
• Anthos di Bare Metal

Anthos dilengkapi dengan pengelola sertifikat versinya sendiri. Apigee dapat menggunakan pengelola sertifikat versi Anthos ini. Jika namespace diinstal di namespace selain cert-manager, Anda harus menyertakan namespace dengan properti certManager.namespace dalam file penggantian Anda. Untuk mengetahui informasi selengkapnya tentang Anthos dan pengelola sertifikat, lihat Penginstalan pengelola sertifikat yang bertentangan.

Penginstalan pada OpenShift

Jika Anda menginstal Apigee Hybrid di OpenShift, instal pengelola sertifikat dengan mengikuti petunjuk di bagian Penginstalan dalam dokumentasi pengelola sertifikat.

Lihat Masalah Umum terkait pengelola sertifikat versi 1.10 di OpenShift.

Instal pengelola sertifikat

1. Gunakan perintah berikut untuk menginstal cert-manager v1.11.1 dari GitHub.

   kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.11.1/cert-manager.yaml

   Anda akan melihat respons bahwa namespace pengelola sertifikat dan beberapa resource pengelola sertifikat telah dibuat. Contoh:

   customresourcedefinition.apiextensions.k8s.io/certificaterequests.cert-manager.io configured
   customresourcedefinition.apiextensions.k8s.io/certificates.cert-manager.io configured
   ...
   mutatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
   validatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
   

2. Gunakan perintah berikut untuk memverifikasi keberhasilan pembuatan namespace cert-manager dan komponennya yang sesuai:

   kubectl get all -n cert-manager -o wide

   Output Anda akan mirip dengan contoh berikut. Anda akan melihat pod untuk cert-manager, cert-manager-cainjector, dan cert-manager-webhook.

     NAME                                         READY    STATUS   RESTARTS   AGE     IP           NODE                                    NOMINATED NODE   READINESS GATES
     pod/cert-manager-abcd1234-7hkt9               1/1     Running   0          35s   10.20.x.x    gke-hybrid-on-apigee-data-abcd1234-3d54              
     pod/cert-manager-cainjector-abcd1234-6lb4k    1/1     Running   0          35s   10.20.x.x    gke-hybrid-apigee-runtime-abcd1234-5hmn              
     pod/cert-manager-webhook-abcd1234-c8bg9       1/1     Running   0          35s   10.20.x.x    gke-hybrid-apigee-runtime-abcd1234-fk39              
   
     NAME                           TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)    AGE   SELECTOR
     service/cert-manager           ClusterIP   10.24.x.x              9402/TCP   35s   app.kubernetes.io/component=controller,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cert-manager
     service/cert-manager-webhook   ClusterIP   10.24.x.x              443/TCP    35s   app.kubernetes.io/component=webhook,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=webhook
   
     NAME                                      READY   UP-TO-DATE   AVAILABLE   AGE   CONTAINERS                IMAGES                                             SELECTOR
     deployment.apps/cert-manager              1/1     1            1           35s   cert-manager-controller   quay.io/jetstack/cert-manager-controller:v1.11.0   app.kubernetes.io/component=controller,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cert-manager
     deployment.apps/cert-manager-cainjector   1/1     1            1           35s   cert-manager-cainjector   quay.io/jetstack/cert-manager-cainjector:v1.11.0   app.kubernetes.io/component=cainjector,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cainjector
     deployment.apps/cert-manager-webhook      1/1     1            1           35s   cert-manager-webhook      quay.io/jetstack/cert-manager-webhook:v1.11.0      app.kubernetes.io/component=webhook,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=webhook
   
     NAME                                                DESIRED   CURRENT   READY   AGE   CONTAINERS                IMAGES                                             SELECTOR
     replicaset.apps/cert-manager-abcd1234                1         1         1       35s   cert-manager-controller   quay.io/jetstack/cert-manager-controller:v1.11.0   app.kubernetes.io/component=controller,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cert-manager,pod-template-hash=abcd1234
     replicaset.apps/cert-manager-cainjector-abcd1234     1         1         1       35s   cert-manager-cainjector   quay.io/jetstack/cert-manager-cainjector:v1.11.0   app.kubernetes.io/component=cainjector,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cainjector,pod-template-hash=abcd1234
     replicaset.apps/cert-manager-webhook-abcd1234        1         1         1       35s   cert-manager-webhook      quay.io/jetstack/cert-manager-webhook:v1.11.0      app.kubernetes.io/component=webhook,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=webhook,pod-template-hash=abcd1234

Ringkasan

Anda kini telah menginstal pengelola sertifikat dan siap menginstal definisi resource kustom (CRD) hybrid Apigee.

Langkah berikutnya

1 2 3 4 5 6 781112