第 2 步：安装 cert-manager

本步骤介绍如何下载并安装 Apigee Hybrid 运行所需的 cert-manager。

安装 cert-manager

  1. 使用以下命令从 GitHub 安装 cert-manager v1.7.2。 
    kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v1.7.2/cert-manager.yaml

    您应该会看到一个响应，表明已创建 cert-manager 命名空间和多个 cert-manager 资源。例如： 

    customresourcedefinition.apiextensions.k8s.io/certificaterequests.cert-manager.io configured
customresourcedefinition.apiextensions.k8s.io/certificates.cert-manager.io configured
...
mutatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
validatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
  2. 使用 kubectl get pods 命令验证 cert-manager 是否已正确安装： 
    kubectl get pods -n cert-manager

    NAME                                       READY   STATUS    RESTARTS   AGE
cert-manager-86c986667c-7tqgv              1/1     Running   0          2d21h
cert-manager-cainjector-74ccd955db-sb6ls   1/1     Running   0          2d21h
cert-manager-webhook-7cbb85cfb7-z9kwq      1/1     Running   0          2d21h

摘要

您现在已安装 cert-manager，并且已准备好安装 ASM，以便为 Hybrid 运行时层面提供 Istio Ingress 函数连接。

1 2 （下一步）第 3 步：安装 ASM 4 5 6 7 8 9