2단계: cert-manager 설치

이 단계에서는 Apigee Hybrid가 작동하는 데 필요한 cert-manager를 다운로드하고 설치하는 방법을 설명합니다.

중요: 지원되는 Anthos 플랫폼에서 새로 설치하는 경우 이 단계를 수행할 필요가 없습니다. Anthos(버전 1.8.2 이상)에는 자체 버전의 cert-manager가 함께 제공됩니다. Apigee는 cert-manager 네임스페이스(기본 네임스페이스)에 설치되어 있는 한 이 cert-manager의 Anthos 버전을 사용할 수 있습니다.

특정한 이유로 자체 cert-manager를 사용해야 하는 경우 계속하기 전에 cert-manager 설치 충돌에 설명된 단계를 진행합니다.

cert-manager 설치

다음 명령어를 사용하여 GitHub에서 cert-manager v1.7.2를 설치합니다.

kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v1.7.2/cert-manager.yaml

cert-manager 네임스페이스 및 일부 cert-manager 리소스가 생성되었다는 응답이 표시됩니다. 예를 들면 다음과 같습니다.

customresourcedefinition.apiextensions.k8s.io/certificaterequests.cert-manager.io configured
customresourcedefinition.apiextensions.k8s.io/certificates.cert-manager.io configured
...
mutatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
validatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured

kubectl get pods 명령어를 사용하여 cert-manager가 올바르게 설치되었는지 확인합니다.

kubectl get pods -n cert-manager

NAME                                       READY   STATUS    RESTARTS   AGE
cert-manager-86c986667c-7tqgv              1/1     Running   0          2d21h
cert-manager-cainjector-74ccd955db-sb6ls   1/1     Running   0          2d21h
cert-manager-webhook-7cbb85cfb7-z9kwq      1/1     Running   0          2d21h

요약

이제 cert-manager가 설치되었으므로 ASM을 설치하여 하이브리드 런타임 영역에 Istio 인그레스 기능 연결을 제공할 수 있습니다.

1 2 (다음) 3단계: ASM 설치 4 5 6 7 8 9