cert-manager in einem benutzerdefinierten Namespace ausführen

Sie sehen sich gerade die Version 1.9 der Apigee Hybrid-Dokumentation an. This version is end of life. You should upgrade to a newer version. Weitere Informationen finden Sie unter Unterstützte Versionen.

Version 1.9 (unsupported)

   Supported versions:

• v1.15 (latest)                        
• v1.14                        
• v1.13                         
• List of supported versions

   Unsupported versions:

• v1.12                         
• v1.11                         
• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

In diesem Thema wird erläutert, wie Sie einen benutzerdefinierten Kubernetes-Namespace für cert-manager angeben.

In den meisten Fällen wird cert-manager im Namespace cert-manager ausgeführt. Bei einigen Nutzern können Unternehmensrichtlinien die Erstellung neuer Kubernetes-Namespaces einschränken oder es kann erforderlich sein, dass cert-manager in einem anderen Namespace ausgeführt wird, zum Beispiel kube-system.

Benutzerdefinierten Namespace für cert-manager angeben

1. Erstellen Sie bei Bedarf den Namespace:

   kubectl create namespace new-cert-manager-namespace

2. Installieren Sie den cert-manager gemäß der Anleitung unter Installation: Einführung in der cert-manager-Dokumentation.
   Hinweis: Sie müssen die Installationsmanifeste bearbeiten, um cert-manager in einem benutzerdefinierten Namespace zu installieren.
3. Fügen Sie der Überschreibungsdatei eine certManager-Stanza hinzu.

   certManager:
     namespace: new-cert-manager-namespace
       

4. Wenden Sie die Namespace-Änderung mit apigeectl init an:

   apigeectl init -f path-to-overrides.yaml

5. Prüfen Sie mit dem Befehl kubectl get pods, ob cert-manager im neuen Namespace korrekt installiert wurde:

   kubectl get pods -n new-cert-manager-namespace

   NAME                                      READY   STATUS    RESTARTS   AGE
   cert-manager-1234567-abcde                1/1     Running   0          21s
   cert-manager-cainjector-23456789a-bcdef   1/1     Running   0          22s
   cert-manager-webhook-3456789ab-cdef0      1/1     Running   0          20s

6. Wenn cert-manager bereits ausgeführt wurde, löschen Sie die cert-manager-Instanz im cert-manager-Namespace. Folgen Sie dazu der Anleitung unter Dokumentation zur Deinstallation im Cert-Manager.