Como executar o cert-manager em um namespace personalizado

Você está visualizando a versão 1.9 da documentação da Apigee híbrida. This version is end of life. You should upgrade to a newer version. Para mais informações, consulte Versões compatíveis.

Version 1.9 (unsupported)

   Supported versions:

• v1.15 (latest)                        
• v1.14                        
• v1.13                         
• List of supported versions

   Unsupported versions:

• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Neste tópico, explicamos como especificar um namespace personalizado do Kubernetes para o cert-manager.

Na maioria dos casos, o cert-manager é executado no namespace cert-manager. Alguns usuários podem ter políticas da empresa que restringem a criação de novos namespaces do Kubernetes ou algumas políticas que exigem que o cert-manager seja executado em um namespace diferente, por exemplo, kube-system.

Especificar um namespace personalizado para o cert-manager

1. Crie o namespace, se necessário:

   kubectl create namespace new-cert-manager-namespace

2. Instale o cert-manager seguindo as instruções em Instalação: introdução na documentação do cert-manager.
   Observação: será necessário editar os manifestos de instalação para instalar o cert-manager em um namespace personalizado.
3. Adicione uma estrofe certManager ao seu arquivo de substituições.

   certManager:
     namespace: new-cert-manager-namespace
       

4. Aplique a mudança de namespace com apigeectl init:

   apigeectl init -f path-to-overrides.yaml

5. Verifique se o cert-manager está instalado corretamente no novo namespace com o comando kubectl get pods:

   kubectl get pods -n new-cert-manager-namespace

   NAME                                      READY   STATUS    RESTARTS   AGE
   cert-manager-1234567-abcde                1/1     Running   0          21s
   cert-manager-cainjector-23456789a-bcdef   1/1     Running   0          22s
   cert-manager-webhook-3456789ab-cdef0      1/1     Running   0          20s

6. Se o cert-manager estava em execução anteriormente, exclua a instância de cert-manager no namespace cert-manager seguindo as instruções em Desinstalar na documentação do cert-manager.