Ssl 证书管理器证书创建卡在已创建的新证书请求资源上
我在GKE上使用cert manager v1.0.0,我尝试使用acme的登台环境,它工作得很好,但当切换到生产时,我发现创建的证书卡在创建的新CertificateRequest资源上,之后没有任何更改 我希望看到证书的创建成功,并将证书的状态从false更改为true,就像在staging中一样 环境详情:: Kubernetes版本(v1.18.9): 云提供商/提供商(GKE): 证书管理器版本(v1.0.0): 安装方法(舵) 这是我的群集服务器yaml文件 apiVersion:cert-manager.io/v1 种类:聚类分析 元数据: 名称:i-storage-ca-issuer-prod 名称空间:默认值 规格: 顶点: 服务器:https://acme-v02.api.letsencrypt.org/directory 电子邮件:我的电子邮件在这里 privateKeySecretRef: 名称:i-storage-ca-issuer-prod 解算器: -http01: 进入: 类别:普通中等教育 这是我的入口yaml文件Ssl 证书管理器证书创建卡在已创建的新证书请求资源上,ssl,kubernetes,devops,kubernetes-ingress,cert-manager,Ssl,Kubernetes,Devops,Kubernetes Ingress,Cert Manager,我在GKE上使用cert manager v1.0.0,我尝试使用acme的登台环境,它工作得很好,但当切换到生产时,我发现创建的证书卡在创建的新CertificateRequest资源上,之后没有任何更改 我希望看到证书的创建成功,并将证书的状态从false更改为true,就像在staging中一样 环境详情:: Kubernetes版本(v1.18.9): 云提供商/提供商(GKE): 证书管理器版本(v1.0.0): 安装方法(舵) 这是我的群集服务器yaml文件 apiVersion:c
apiVersion:extensions/v1beta1
种类:入口
元数据:
名称:i-storage-core
名称空间:i-storage
注释:
kubernetes.io/ingres.global-static-ip-name:i-storage-core-ip
cert-manager.io/cluster-issuer:i-storage-ca-issuer-prod
标签:
应用程序:i-storage-core
规格:
tls:
-主持人:
-i-storage.net
secretName:i-storage-core-prod-cert
规则:
-主机:i-storage.net
http:
路径:
-路径:/*
后端:
服务名称:i-storage-core-service
服务端口:80
描述certificateRequest输出
Name: i-storage-core-prod-cert-stb6l
Namespace: i-storage
Labels: app=i-storage-core
Annotations: cert-manager.io/certificate-name: i-storage-core-prod-cert
cert-manager.io/certificate-revision: 1
cert-manager.io/private-key-secret-name: i-storage-core-prod-cert-2pw26
API Version: cert-manager.io/v1
Kind: CertificateRequest
Metadata:
Creation Timestamp: 2020-10-31T15:44:57Z
Generate Name: i-storage-core-prod-cert-
Generation: 1
Managed Fields:
API Version: cert-manager.io/v1
Fields Type: FieldsV1
fieldsV1:
f:metadata:
f:annotations:
.:
f:cert-manager.io/certificate-name:
f:cert-manager.io/certificate-revision:
f:cert-manager.io/private-key-secret-name:
f:generateName:
f:labels:
.:
f:app:
f:ownerReferences:
.:
k:{"uid":"f3442651-3941-49af-81de-dcb937e8ba40"}:
.:
f:apiVersion:
f:blockOwnerDeletion:
f:controller:
f:kind:
f:name:
f:uid:
f:spec:
.:
f:issuerRef:
.:
f:group:
f:kind:
f:name:
f:request:
f:status:
.:
f:conditions:
Manager: controller
Operation: Update
Time: 2020-10-31T15:44:57Z
Owner References:
API Version: cert-manager.io/v1
Block Owner Deletion: true
Controller: true
Kind: Certificate
Name: i-storage-core-prod-cert
UID: f3442651-3941-49af-81de-dcb937e8ba40
Resource Version: 18351251
Self Link: /apis/cert-manager.io/v1/namespaces/i-storage/certificaterequests/i-storage-core-prod-cert-stb6l
UID: 83412862-903f-4fff-a736-f170e840748e
Spec:
Issuer Ref:
Group: cert-manager.io
Kind: ClusterIssuer
Name: i-storage-ca-issuer-prod
Request: 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
Status:
Conditions:
Last Transition Time: 2020-10-31T15:44:57Z
Message: Waiting on certificate issuance from order i-storage/i-storage-core-prod-cert-stb6l-177980933: "pending"
Reason: Pending
Status: False
Type: Ready
Events: <none>
名称:i-storage-core-prod-cert-stb6l
名称空间:i-storage
标签:app=i-storage-core
注释:cert-manager.io/certificate-name:i-storage-core-prod-cert
cert-manager.io/certificate-revision:1
cert-manager.io/private-key-secret-name:i-storage-core-prod-cert-2pw26
API版本:cert-manager.io/v1
种类:CertificateRequest
元数据:
创建时间戳:2020-10-31T15:44:57Z
生成名称:i-storage-core-prod-cert-
世代:1
托管字段:
API版本:cert-manager.io/v1
字段类型:FieldsV1
字段v1:
f:元数据:
f:注释:
.:
f:cert-manager.io/certificate-name:
f:cert-manager.io/certificate-revision:
f:cert-manager.io/private-key-secret-name:
f:生成名称:
f:标签:
.:
f:应用程序:
f:所有者参考:
.:
k:{“uid”:“f3442651-3941-49af-81de-dcb937e8ba40”}:
.:
f:版本:
f:区块所有者删除:
f:控制器:
f:种类:
f:姓名:
f:uid:
f:规格:
.:
f:issuerRef:
.:
f:小组:
f:种类:
f:姓名:
f:请求:
f:状况:
.:
f:条件:
经理:财务总监
操作:更新
时间:2020-10-31T15:44:57Z
业主参考资料:
API版本:cert-manager.io/v1
块所有者删除:true
控制员:对
种类:证书
名称:i-storage-core-prod-cert
UID:f3442651-3941-49af-81de-dcb937e8ba40
资源版本:18351251
自链接:/api/cert-manager.io/v1/namespace/i-storage/certificaterequests/i-storage-core-prod-cert-stb6l
UID:83412862-903f-4fff-a736-f170e840748e
规格:
发行人参考号:
组:cert-manager.io
种类:聚类分析
名称:i-storage-ca-issuer-prod
请求:2.一种新的生活方式是一种新的生活方式,一种新的生活方式,一种新的生活方式,一种新的生活方式,一种新的生活方式,一种新的准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准准52DHHUZ1ZZVMLNAI9VCXPXSKZ4NMLLA0R6V1VHK3LNCWTQM1ZKA1LYEAPZUFNTNWZSWXLTDKI4EMDXB3PNUNUNDRA09KTU1ARLNOWHXYKPNZYVQM2YW9NQWTEYMZYSWS0SVRYCKV4UD4UDFB4UKZKZZZZZZZZZL4WWLIJ4VTBCMG50FYMVWKWWKWKWKWKWK0FYWTD3ZZWWWWWWWWWWW0FYWDW0W0W0FYW0W0W0W0W0WW0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W0W一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府在一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府的一个中国政府一个中国I9OYKPVWMK4NKM11DTRW1DBLNJV3DZWGNOV1VVISKVHPGQMNHOEHQOUXSVFDJVVBSYVL0BFQ2TEHRUJVLUW12TJRTZDAJLIDTNXMG9OWDZ2UC9CQ012SWDATVZEUGOYEFVWY3LHUMJAD2TTQ2MKTNZ25WUT0KLS0TLS1FTKQQ0VSVELGUKVRV0TLS0TCG==
地位:
条件:
最后转换时间:2020-10-31T15:44:57Z
消息:等待来自订单i-storage/i-storage-core-prod-cert-stb6l-177980933的证书颁发:“待定”
原因:待定
状态:False
类型:就绪
活动:
描述订单输出
Name: i-storage-core-prod-cert-stb6l-177980933
Namespace: i-storage
Labels: app=i-storage-core
Annotations: cert-manager.io/certificate-name: i-storage-core-prod-cert
cert-manager.io/certificate-revision: 1
cert-manager.io/private-key-secret-name: i-storage-core-prod-cert-2pw26
API Version: acme.cert-manager.io/v1
Kind: Order
Metadata:
Creation Timestamp: 2020-10-31T15:44:57Z
Generation: 1
Managed Fields:
API Version: acme.cert-manager.io/v1
Fields Type: FieldsV1
fieldsV1:
f:metadata:
f:annotations:
.:
f:cert-manager.io/certificate-name:
f:cert-manager.io/certificate-revision:
f:cert-manager.io/private-key-secret-name:
f:labels:
.:
f:app:
f:ownerReferences:
.:
k:{"uid":"83412862-903f-4fff-a736-f170e840748e"}:
.:
f:apiVersion:
f:blockOwnerDeletion:
f:controller:
f:kind:
f:name:
f:uid:
f:spec:
.:
f:dnsNames:
f:issuerRef:
.:
f:group:
f:kind:
f:name:
f:request:
f:status:
.:
f:authorizations:
f:finalizeURL:
f:state:
f:url:
Manager: controller
Operation: Update
Time: 2020-10-31T15:44:57Z
Owner References:
API Version: cert-manager.io/v1
Block Owner Deletion: true
Controller: true
Kind: CertificateRequest
Name: i-storage-core-prod-cert-stb6l
UID: 83412862-903f-4fff-a736-f170e840748e
Resource Version: 18351252
Self Link: /apis/acme.cert-manager.io/v1/namespaces/i-storage/orders/i-storage-core-prod-cert-stb6l-177980933
UID: 92165d9c-e57e-4d6e-803d-5d28e8f3033a
Spec:
Dns Names:
i-storage.net
Issuer Ref:
Group: cert-manager.io
Kind: ClusterIssuer
Name: i-storage-ca-issuer-prod
Request: LS0tLS1CRUdJTiBDRVJUSUZJQ0FURSBSRVFVRVNULS0tLS0KTUlJQ2ZUQ0NBV1VDQVFBd0FEQ0NBU0l3RFFZSktvWklodmNOQVFFQkJRQURnZ0VQQURDQ0FRb0NnZ0VCQU5HcQovRDRVZlRhV0xFa01GUzdsdVN1RmRlR0NNVjJ4czREcG5Pem1HbjJxSlRUTlBnS2hHbGVEd0p2TkZIaTc5WWxHCmpYcjhjNDFHU1JUT2U4UDdUS3AvWXpBSUtxSXpPMllIeHY5VzA5bEZDWWQ4MTByMUNsOG5jb2NYa3BGZlAxMzAKZURlczZ6SUkwZW9ZTW1uRXQ3cmRUNk52dHhuZ1ZZVmlnai9VcXpxSkZ4NmlLa0R6V1VHK3lNcWtQM1ZKa1lYeApZUFNTNWZsWXlTdkI4emdxb3pnNUNJUndra09KTU1aRlNoWHVxYkpNZnJvQmR2YW9nQWtEYmZYSWs0SVRIaXlYCkV4UDFBaFdieGhPbndDd2h5bXpGWmgzSkZUZHhzeFdtRDZJMmp3MzV1SXZ1WWlIWEJ4VTBCMG50K3FYMVVWaWwKSkRlOFdNcTdjT3AzWmtlT2FHa0NBd0VBQWFBNE1EWUdDU3FHU0liM0RRRUpEakVwTUNjd0dBWURWUjBSQkJFdwpENElOYVMxemRHOXlZV2RsTG01bGREQUxCZ05WSFE4RUJBTUNCYUF3RFFZSktvWklodmNOQVFFTEJRQURnZ0VCCkFLMkhhSEQxd3dDZVFqS1diU1N0SFkxMm1Da1A1amQ0RnFmZFFYRG5XR3grK3FCWExGY0F4TVZhbVF2cStQK0gKLzExQjhvdlUydU9icGRHRktoak9aNDJsdjNNMVllRWk5UG5nS0RFdndCbER0Q0Vsa0lHQzV4T1ZENCtheVlmaApEMUI2L20vdEJsdlhYNS8zRDlyejJsTWNRSzRnSTNVQ3Mxd0Y0bmduQ3JYMEhoSDJEendheXI5d2QvY1V1clZlClloYS9HZjcyaEFCcGQxSmkrR2hKaGxzVDlGbTNVZVNUTi9OYkpVWmk4NkM1S1dTRW1DblNjV3dzWGNoVW1vVisKVHpGQmNhOEhqOUxsVFdJVVBSYVl0bFQ2TEhrUjVLUW1EL2tJRTZDajlidTNXMG9oWDZ2UC9CQ012SWdaTVZEUgoyeFVwY3lhUmJad2ttWTQ2MktNZ25wUT0KLS0tLS1FTkQgQ0VSVElGSUNBVEUgUkVRVUVTVC0tLS0tCg==
Status:
Authorizations:
Challenges:
Token: EMTpMo_Jt5YkITiwk_lOuL66Xu_Q38scNMf1o0LPgvs
Type: http-01
URL: https://acme-v02.api.letsencrypt.org/acme/chall-v3/8230128790/0EcdqA
Token: EMTpMo_Jt5YkITiwk_lOuL66Xu_Q38scNMf1o0LPgvs
Type: dns-01
URL: https://acme-v02.api.letsencrypt.org/acme/chall-v3/8230128790/9chkYQ
Token: EMTpMo_Jt5YkITiwk_lOuL66Xu_Q38scNMf1o0LPgvs
Type: tls-alpn-01
URL: https://acme-v02.api.letsencrypt.org/acme/chall-v3/8230128790/BaReZw
Identifier: i-storage.net
Initial State: pending
URL: https://acme-v02.api.letsencrypt.org/acme/authz-v3/8230128790
Wildcard: false
Finalize URL: https://acme-v02.api.letsencrypt.org/acme/finalize/100748195/5939190036
State: pending
URL: https://acme-v02.api.letsencrypt.org/acme/order/100748195/5939190036
Events: <none>
名称:i-storage-core-prod-cert-stb6l-177980933
名称空间:i-storage
标签:app=i-storage-core
注释:cert-manager.io/certificate-name:i-storage-core-prod-cert
cert-manager.io/certificate-revision:1
cert-manager.io/private-key-secret-name:i-storage-core-prod-cert-2pw26
API版本:acme.cert-manager.io/v1
种类:订单
元数据:
创建时间戳:2020-10-31T15:44:57Z
世代:1
托管字段:
API版本:acme.cert-manager.io/v1
字段类型:FieldsV1
字段v1:
f:元数据:
f:注释:
.:
f:cert-manager.io/certificate