第 2 步:安装 cert-manager

本步骤介绍如何下载并安装 Apigee Hybrid 运行所需的 cert-manager

安装 cert-manager

  1. 使用以下命令从 GitHub 安装 cert-manager v1.5.4 版。
    kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v1.5.4/cert-manager.yaml

    您应该会看到一个响应,表明已创建 cert-manager 命名空间和多个 cert-manager 资源。例如:

    customresourcedefinition.apiextensions.k8s.io/certificaterequests.cert-manager.io configured
    customresourcedefinition.apiextensions.k8s.io/certificates.cert-manager.io configured
    ...
    mutatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
    validatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
    
  2. 使用 kubectl get pods 命令验证 cert-manager 是否已正确安装:
    kubectl get pods -n cert-manager
    
    NAME                                       READY   STATUS    RESTARTS   AGE
    cert-manager-86c986667c-7tqgv              1/1     Running   0          2d21h
    cert-manager-cainjector-74ccd955db-sb6ls   1/1     Running   0          2d21h
    cert-manager-webhook-7cbb85cfb7-z9kwq      1/1     Running   0          2d21h

摘要

您现在已安装 cert-manager,并且已准备好安装 ASM,以便为 Hybrid 运行时层面提供 Istio Ingress 函数连接。

1 2 (下一步)第 3 步:安装 ASM 4 5 6 7 8 9