从certmanager.k8s.io/v1alpha1迁移证书到cert-manager.io/v1

Question

我正在从certmanager.k8s.io/v1alpha1 迁移证书 到cert-manager.io/v1，但是，我会遇到此错误

错误验证数据：验证eRror（cuttrient.spec）：io.cert-manager.v1.certificate.certificate.spec

中未知字段“ acme”

我的清单中

apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: myapp-com-tls
  namespace: default
spec:
  secretName: myapp-com-tls
  issuerRef:
    name: letsencrypt-myapp-issuer
  commonName: '*.myapp.com'
  dnsNames:
  - myapp.com
  acme:
    config:
    - dns01:
        provider: google-dns
      domains:
      - '*.myapp.com'
      - myapp.com

未知字段“ acme”我知道没有更多acme，但是如何迁移到较新的版本？

Answer 1

cert-manager.io/v1 API版本将证书的角色分开发行人和证书。

基本上，您需要 configure 在受支持的人中的证书发行人，例如 acme 。

该发行人稍后可用于获得证书。

请考虑阅读本教程，涉及从ACME获得的证书，并在 cert-manager.io文档。