cert-manager

cert-manager 监控以 Kubernetes 资源形式定义的证书请求，并自动从证书颁发机构（包括 Let's Encrypt 等免费自动化机构）获取、续期和安装 TLS 证书，使团队再也不必手动生成或续订证书。它是一个 CNCF 项目，已成为在 Kubernetes 上处理 TLS 的标准方式。

cert-manager 适合任何在 Kubernetes 上运行、需要 TLS 证书的服务团队，是与目录中已有的 Traefik、Caddy 等入口和代理工具相辅相成的基础设施组件。