cert-manager

cert-manager überwacht als Kubernetes-Ressourcen definierte Zertifikatsanfragen und beschafft, erneuert und installiert automatisch TLS-Zertifikate von einer Zertifizierungsstelle – einschließlich kostenloser automatisierter wie Let's Encrypt –, sodass ein Team nie wieder manuell ein Zertifikat erzeugt oder erneuert. Es ist ein CNCF-Projekt, das zum Standardweg geworden ist, TLS auf Kubernetes zu handhaben.

cert-manager eignet sich für jedes Team, das Dienste auf Kubernetes betreibt, die TLS-Zertifikate benötigen – ein grundlegendes Infrastrukturteil, das Ingress- und Proxy-Tools ergänzt, die bereits in diesem Katalog sind, wie Traefik und Caddy.