Skip to main content

使用 cert-manager 管理 sandbox-manager 自签证书

本文提供了一种使用 cert-manager 来管理和部署 sandbox-manager 自签证书的最佳实践。

前提条件​

  1. 集群中已安装 sandbox-manager
  2. 确保具备 kubectl 命令行工具并具有相应权限

步骤一：安装 cert-manager​

如果您还没有安装 cert-manager，请参考 官方文档 进行安装。

步骤二：通过 cert-manager 自动管理证书​

  1. 选择合适的示例：
    • 使用单个域名时，替换 cert-manager.yaml 中的 your.domain.com 与 *.your.domain.com。
    • 使用多个域名时，替换 cert-manager-multi-domain.yaml 的 dnsNames 列表。对于每个原生 E2B 域名，都需要同时包含基础域名与通配符域名。
  2. 将选定的配置添加到 Kubernetes 集群中，例如：kubectl apply -f cert-manager-multi-domain.yaml。

步骤三：验证证书状态​

检查证书是否正确创建和颁发：

kubectl get certificates -n sandbox-system
kubectl describe certificate sandbox-manager-ingress-cert -n sandbox-system
kubectl describe secret sandbox-manager-tls -n sandbox-system

检查 Ingress 状态：

kubectl get ingress sandbox-manager -n sandbox-system
kubectl describe ingress sandbox-manager -n sandbox-system

步骤四：配置客户端信任​

由于您使用的是自签名证书，客户端需要信任根 CA 证书。

4.1 获取 CA 证书​

kubectl get secret sandbox-ca-key-pair -n sandbox-system -o jsonpath='{.data.tls\.crt}' | base64 -d > ca.crt

4.2 配置客户端​

客户端需要设置环境变量 SSL_CERT_FILE 为获取的 CA 证书路径：

export SSL_CERT_FILE=/path/to/ca.crt