Etapa 2: instalar o cert-manager

Nesta etapa, explicamos como fazer o download e a instalação do cert-manager (em inglês), necessário para que a Apigee híbrida funcione.

Importante: não é preciso realizar esta etapa se você estiver executando uma nova instalação em uma plataforma do Anthos com suporte. O Anthos (versões 1.8.2 e posteriores) vem com sua própria versão do gerenciador de certificados. A Apigee pode usar essa versão do Anthos do cert-manager, desde que esteja instalada no namespace cert-manager, que é o namespace padrão.

Se por algum motivo você precisar usar seu próprio gerenciador de certificados, siga as etapas descritas em Instalação cert-manager conflitante antes de continuar.

Instalar cert-manager

Use o seguinte comando para instalar o cert-manager v1.7.2 pelo GitHub.

kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v1.7.2/cert-manager.yaml

Você verá uma resposta informando que o namespace cert-manager e vários recursos de cert-manager foram criados. Por exemplo:

customresourcedefinition.apiextensions.k8s.io/certificaterequests.cert-manager.io configured
customresourcedefinition.apiextensions.k8s.io/certificates.cert-manager.io configured
...
mutatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
validatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured

Verifique se o gerenciador de certificados foi instalado corretamente com o comando kubectl get pods:

kubectl get pods -n cert-manager

NAME                                       READY   STATUS    RESTARTS   AGE
cert-manager-86c986667c-7tqgv              1/1     Running   0          2d21h
cert-manager-cainjector-74ccd955db-sb6ls   1/1     Running   0          2d21h
cert-manager-webhook-7cbb85cfb7-z9kwq      1/1     Running   0          2d21h

Resumo

Agora você tem o cert-manager instalado e está pronto para instalar o ASM para fornecer a conectividade de função de entrada do Istio para o plano do ambiente de execução híbrido.

1 2 (A SEGUIR) Etapa 3: instalar o ASM 4 5 6 7 8 9