cert-manager 是一个云原生证书管理开源项目,用于在 Kubernetes 集群中提供 HTTPS 证书并自动续期,支持 Let’s Encrypt/HashiCorp/Vault 这些免费证书的签发。在 Kubernetes 中,可以通过 Kubernetes Ingress 和 Let’s Encrypt 实现外部服务的自动化 HTTPS
- 支持 Let’s Encrypt、HashiCorp Vault、Venafi 和私有 PKI
- 易于使用的 Kubernetes 原生证书管理
- 安全发行公共和私人证书
- 易于扩展,如果您需要更多控制
- 积极开发、维护和改进