kubernetes - Nginx，证书管理器，挂载的秘密文件更新问题

Question

cert-manager的证书文件挂载在nginx卷上，正在使用中。

例如

nginx deploy.yaml -

  volumes:
    - name: secret-volume
      secret:
        secretName: my.test.app.com
    - name: configmap-volume
      configMap:
        name: nginxconfigmap
  containers:
    - name: nginxhttps
      image: bprashanth/nginxhttps:1.0
      ports:
        - containerPort: 443
        - containerPort: 80
      volumeMounts:
        - mountPath: /etc/nginx/ssl
          name: secret-volume
        - mountPath: /etc/nginx/conf.d
          name: configmap-volume

和我的 nginx.conf 文件在

    ssl_certificate /etc/nginx/ssl/tls.crt;
    ssl_certificate_key /etc/nginx/ssl/tls.key;

而且效果很好。 另外，证书由cert-manager顺利补发。

但是，由于重新颁发的证书文件在nginx容器中没有更新，所以从浏览器访问时说证书已经过期。

如果我强制重启 pod 没有问题，但我想自动化它。

不知道有没有办法在不强制重启pod的情况下自动更新证书。

Answer 1

不确定证书是否适用于您使用 Nginx 或主要 Nginx ingress 处理集群的全部流量的特定应用程序。

如果是主 Nginx 处理集群的全部流量，您可以创建 ingress 并添加 cert-manager在那里集成。

Cert-manager 将管理证书并将其保存在密钥中，入口将使用该密钥运行时间。每当证书更新时，秘密内容将更新游戏，而入口将使用相同的秘密名称。

在上述场景中，不需要重新启动 pod。

如果您想阅读和检查整个示例，请参考：https://www.digitalocean.com/community/tutorials/how-to-set-up-an-nginx-ingress-with-cert-manager-on-digitalocean-kubernetes

在上面的例子中，Nginx 将在没有任何证书的情况下运行，而它将使用秘密存储的证书。

对于 YAML 示例，如果 issuer 和 ingress 请检查：https://stackoverflow.com/a/67184948/5525824