Etapa 2: instalar o cert-manager

Você está visualizando a versão 1.7 da documentação da Apigee híbrida. This version is end of life. You should upgrade to a newer version. Para mais informações, consulte Versões compatíveis.

Version 1.7 (unsupported)

Versões com suporte:

• v1.13 (mais recente)                        
• v1.12                         
• v1.11
• Lista de versões com suporte

Versões sem suporte:

• v1.10                                      
• v1.9
• v1.8                                         
• v1.7
• v1.6
• v1.5
• v1.4
• v1.3
• v1.2
• v1.1

Nesta etapa, explicamos como fazer o download e a instalação do cert-manager (em inglês), necessário para que a Apigee híbrida funcione.

Importante: não é preciso realizar esta etapa se você estiver executando uma nova instalação em uma plataforma do Anthos com suporte. O Anthos (versões 1.8.2 e posteriores) vem com sua própria versão do gerenciador de certificados. A Apigee pode usar essa versão do Anthos do cert-manager, desde que esteja instalada no namespace cert-manager, que é o namespace padrão.

Se por algum motivo você precisar usar seu próprio gerenciador de certificados, siga as etapas descritas em Instalação cert-manager conflitante antes de continuar.

Instalar cert-manager

1. Use o seguinte comando para instalar o cert-manager v1.7.2 pelo GitHub.

   kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v1.7.2/cert-manager.yaml

   Você verá uma resposta informando que o namespace cert-manager e vários recursos de cert-manager foram criados. Por exemplo:

   customresourcedefinition.apiextensions.k8s.io/certificaterequests.cert-manager.io configured
   customresourcedefinition.apiextensions.k8s.io/certificates.cert-manager.io configured
   ...
   mutatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
   validatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
   

2. Verifique se o gerenciador de certificados foi instalado corretamente com o comando kubectl get pods:

   kubectl get pods -n cert-manager
   

   NAME                                       READY   STATUS    RESTARTS   AGE
   cert-manager-86c986667c-7tqgv              1/1     Running   0          2d21h
   cert-manager-cainjector-74ccd955db-sb6ls   1/1     Running   0          2d21h
   cert-manager-webhook-7cbb85cfb7-z9kwq      1/1     Running   0          2d21h

Resumo

Agora você tem o cert-manager instalado e está pronto para instalar o ASM para fornecer a conectividade de função de entrada do Istio para o plano do ambiente de execução híbrido.

1 2 (A SEGUIR) Etapa 3: instalar o ASM 4 5 6 7 8 9