Langkah 2: Instal cert-manager

Saat ini Anda sedang melihat versi 1.9 dokumentasi Apigee Hybrid. Untuk informasi selengkapnya, lihat Versi yang didukung.

Version 1.9 (unsupported)

Versi yang didukung:

• v1.12 (terbaru)                        
• v1.11                         
• v1.10                                        
• Daftar versi yang didukung

Versi yang tidak didukung:

• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Langkah ini menjelaskan cara mendownload dan menginstal cert-manager, yang diperlukan agar Apigee Hybrid dapat beroperasi.

Penginstalan di Anthos

Anda tidak perlu menginstal sertifikat pengelola jika melakukan penginstalan baru di salah satu platform Anthos berikut:

• Anthos lokal - (VMware)
• Anthos di Bare Metal

Anthos dilengkapi dengan versi pengelola sertifikatnya sendiri. Apigee dapat menggunakan pengelola sertifikat versi Anthos ini. Jika diinstal dalam namespace selain cert-manager, Anda harus menyertakan namespace dengan properti certManager.namespace dalam file penggantian Anda. Untuk mengetahui informasi selengkapnya tentang Anthos dan pengelola sertifikat, lihat Penginstalan pengelola sertifikat yang bertentangan.

Penginstalan pada OpenShift

Jika Anda menginstal Apigee Hybrid di OpenShift, instal pengelola sertifikat dengan mengikuti petunjuk dalam Penginstalan dalam dokumentasi pengelola sertifikat.

Lihat Masalah Umum tentang pengelola sertifikat versi 1.10 di OpenShift.

Menginstal cert-manager

1. Gunakan perintah berikut untuk menginstal cert-manager v1.10.1 dari GitHub.

   kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v1.10.1/cert-manager.yaml

   Anda akan melihat respons bahwa namespace pengelola sertifikat dan beberapa resource pengelola sertifikat telah dibuat. Contoh:

   customresourcedefinition.apiextensions.k8s.io/certificaterequests.cert-manager.io configured
   customresourcedefinition.apiextensions.k8s.io/certificates.cert-manager.io configured
   ...
   mutatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
   validatingwebhookconfiguration.admissionregistration.k8s.io/cert-manager-webhook configured
   

2. Gunakan perintah berikut untuk memverifikasi keberhasilan pembuatan namespace pengelola sertifikat dan komponennya yang sesuai:

   kubectl get all -n cert-manager -o wide

   Output Anda akan terlihat seperti contoh berikut. Anda akan melihat pod untuk cert-manager, cert-manager-cainjector, dan cert-manager-webhook.

     NAME                                          READY   STATUS    RESTARTS   AGE   IP           NODE                                                  NOMINATED NODE   READINESS GATES
     pod/cert-manager-abcd1234-7hkt9               1/1     Running   0          35s   10.20.x.x    gke-hybrid-on-apigee-data-abcd1234-3d54              
     pod/cert-manager-cainjector-abcd1234-6lb4k    1/1     Running   0          35s   10.20.x.x    gke-hybrid-apigee-runtime-abcd1234-5hmn              
     pod/cert-manager-webhook-abcd1234-c8bg9       1/1     Running   0          35s   10.20.x.x    gke-hybrid-apigee-runtime-abcd1234-fk39              
      
     NAME                           TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)    AGE   SELECTOR
     service/cert-manager           ClusterIP   10.24.x.x              9402/TCP   35s   app.kubernetes.io/component=controller,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cert-manager
     service/cert-manager-webhook   ClusterIP   10.24.x.x              443/TCP    35s   app.kubernetes.io/component=webhook,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=webhook
       
     NAME                                      READY   UP-TO-DATE   AVAILABLE   AGE   CONTAINERS                IMAGES                                             SELECTOR
     deployment.apps/cert-manager              1/1     1            1           35s   cert-manager-controller   quay.io/jetstack/cert-manager-controller:v1.10.1   app.kubernetes.io/component=controller,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cert-manager
     deployment.apps/cert-manager-cainjector   1/1     1            1           35s   cert-manager-cainjector   quay.io/jetstack/cert-manager-cainjector:v1.10.1   app.kubernetes.io/component=cainjector,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cainjector
     deployment.apps/cert-manager-webhook      1/1     1            1           35s   cert-manager-webhook      quay.io/jetstack/cert-manager-webhook:v1.10.1      app.kubernetes.io/component=webhook,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=webhook
       
     NAME                                                DESIRED   CURRENT   READY   AGE   CONTAINERS                IMAGES                                             SELECTOR
     replicaset.apps/cert-manager-abcd1234                1         1         1       35s   cert-manager-controller   quay.io/jetstack/cert-manager-controller:v1.10.1   app.kubernetes.io/component=controller,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cert-manager,pod-template-hash=abcd1234
     replicaset.apps/cert-manager-cainjector-abcd1234     1         1         1       35s   cert-manager-cainjector   quay.io/jetstack/cert-manager-cainjector:v1.10.1   app.kubernetes.io/component=cainjector,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=cainjector,pod-template-hash=abcd1234
     replicaset.apps/cert-manager-webhook-abcd1234        1         1         1       35s   cert-manager-webhook      quay.io/jetstack/cert-manager-webhook:v1.10.1      app.kubernetes.io/component=webhook,app.kubernetes.io/instance=cert-manager,app.kubernetes.io/name=webhook,pod-template-hash=abcd1234

Ringkasan

Anda kini telah menginstal cert-manager, dan siap menginstal alat command line Apigee Hybrid di komputer lokal Anda.

1 2 (NEXT) Langkah 3: Instal apigeectl 4 5 5