cert-manager
Kubernetes-kontroller som skaffar och förnyar TLS-certifikat automatiskt. Slutet på den återkommande incidenten där ett certifikat gick ut på en söndag.
Man beskriver vad man vill ha — ett Certificate med domännamn och vilken utfärdare som ska användas — och kontrollern sköter resten: begär certifikatet, klarar utmaningen, lägger resultatet i en Secret och förnyar i god tid innan giltighetstiden går ut. Utfärdaren anges som Issuer per namnrymd eller ClusterIssuer för hela klustret, och kan vara ACME mot Let's Encrypt, en intern CA, HashiCorp Vault eller ett självsignerat par. ACME-utmaningen löses antingen som HTTP-01, där kontrollern tillfälligt publicerar en fil bakom din ingress, eller DNS-01, som krävs för wildcard-certifikat och behöver åtkomst till DNS-zonen. Projektet började som kube-lego hos Jetstack och är i dag graderat inom CNCF.