<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>证书管理操作 on SILO</title>
    <link>https://silo.pgsty.com/zh/operations/cert-manager/</link>
    <description>Recent content in 证书管理操作 on SILO</description>
    <generator>Hugo</generator>
    <language>zh-CN</language>
    
    
    
      <lastBuildDate>Wed, 16 Sep 2026 18:29:21 +0800</lastBuildDate>
    
    
      <atom:link href="https://silo.pgsty.com/zh/operations/cert-manager/index.xml" rel="self" type="application/rss+xml" />
    
    <item>
        <title>使用 cert-manager 管理 Operator 证书</title>
        <link>https://silo.pgsty.com/zh/operations/cert-manager/cert-manager-operator/</link>
        <pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate>
        
        <guid>https://silo.pgsty.com/zh/operations/cert-manager/cert-manager-operator/</guid>
        <description>&lt;p&gt;&lt;a id=&#34;cert-manager-operator&#34;&gt;&lt;/a&gt;&#xA;&lt;a id=&#34;minio-certmanager-operator&#34;&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;MinIO Operator 负责管理 &lt;code&gt;minio-operator&lt;/code&gt; 命名空间中各服务的 TLS 证书签发。&lt;/p&gt;&#xA;&lt;p&gt;本页说明如何使用 &lt;a href=&#34;https://silo.pgsty.com/zh/operations/network-encryption/cert-manager/#minio-certmanager&#34;&gt;cert-manager&lt;/a&gt; 管理 Operator 的 TLS 证书。&lt;/p&gt;&#xA;&lt;h2 id=&#34;id2&#34;&gt;前提条件&#xA;&lt;/h2&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;使用受支持版本的 &lt;a href=&#34;https://kubernetes.io/releases/&#34;&gt;Kubernetes&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;已安装 &lt;a href=&#34;https://kustomize.io/&#34;&gt;kustomize&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;可以通过 &lt;code&gt;kubectl&lt;/code&gt; 访问你的 &lt;code&gt;k8s&lt;/code&gt; 集群&lt;/li&gt;&#xA;&lt;li&gt;已完成 &lt;a href=&#34;https://silo.pgsty.com/zh/operations/network-encryption/cert-manager/#minio-setup-certmanager&#34;&gt;cert-manager 配置&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;MinIO Operator 尚未安装&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;h2 id=&#34;minio-operator-ca-issuer&#34;&gt;1) 为 &lt;code&gt;minio-operator&lt;/code&gt; 命名空间创建 CA Issuer&#xA;&lt;/h2&gt;&#xA;&lt;p&gt;本指南将 &lt;strong&gt;禁用&lt;/strong&gt; MinIO Operator 的自动证书生成功能，改为使用 cert-manager 签发证书。&lt;/p&gt;</description>
      </item>
    <item>
        <title>租户的 cert-manager</title>
        <link>https://silo.pgsty.com/zh/operations/cert-manager/cert-manager-tenants/</link>
        <pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate>
        
        <guid>https://silo.pgsty.com/zh/operations/cert-manager/cert-manager-tenants/</guid>
        <description>&lt;p&gt;&lt;a id=&#34;cert-manager&#34;&gt;&lt;/a&gt;&#xA;&lt;a id=&#34;minio-certmanager-tenants&#34;&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;以下过程用于创建并应用在租户内使用 cert-manager 管理 TLS 证书所需的资源。&lt;/p&gt;&#xA;&lt;div class=&#34;td-callout td-callout--note&#34; role=&#34;note&#34;&gt;&#xA;  &lt;div class=&#34;td-callout__title&#34;&gt;&lt;i class=&#34;td-callout__icon fa-solid fa-circle-info&#34; aria-hidden=&#34;true&#34;&gt;&lt;/i&gt;&lt;span class=&#34;td-callout__label&#34;&gt;说明&lt;/span&gt;&lt;/div&gt;&#xA;  &lt;div class=&#34;td-callout__body&#34;&gt;&#xA;&lt;p&gt;&lt;strong&gt;说明&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;本过程使用 &lt;code&gt;tenant-1&lt;/code&gt; 作为租户名称。&lt;/p&gt;&#xA;&lt;p&gt;请在整个过程中将 &lt;code&gt;tenant-1&lt;/code&gt; 替换为你的租户名称。&lt;/p&gt;&#xA;  &lt;/div&gt;&#xA;&lt;/div&gt;&lt;h2 id=&#34;id2&#34;&gt;前提条件&#xA;&lt;/h2&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;已安装 &lt;a href=&#34;https://kustomize.io/&#34;&gt;kustomize&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;可通过 &lt;code&gt;kubectl&lt;/code&gt; 访问你的 &lt;code&gt;k8s&lt;/code&gt; 集群&lt;/li&gt;&#xA;&lt;li&gt;已完成 &lt;a href=&#34;https://silo.pgsty.com/zh/operations/network-encryption/cert-manager/#minio-setup-certmanager&#34;&gt;cert-manager 的设置&lt;/a&gt;&lt;/li&gt;&#xA;&lt;li&gt;已安装 MinIO Operator，并已 &lt;a href=&#34;https://silo.pgsty.com/zh/operations/cert-manager/cert-manager-operator/#minio-certmanager-operator&#34;&gt;完成 cert-manager 设置&lt;/a&gt;&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;h2 id=&#34;ca-issuer&#34;&gt;1) 创建租户命名空间的 CA Issuer&#xA;&lt;/h2&gt;&#xA;&lt;p&gt;在部署新租户之前，先为该租户的命名空间创建 Certificate Authority 和 &lt;code&gt;Issuer&lt;/code&gt;。&lt;/p&gt;</description>
      </item>
    
  </channel>
</rss>
