https://gizex.pro/tags/cloudflare/Recent content in Cloudflare on Gizex.proHugoruSat, 18 May 2024 00:00:00 +0000https://gizex.pro/posts/ssl_lets_encrypt_cloudflare_k8s/Sat, 18 May 2024 00:00:00 +0000https://gizex.pro/posts/ssl_lets_encrypt_cloudflare_k8s/<p>Подразумевается, что в качестве внешнего <code>DNS</code> сервера будет использоваться <a href="https://cloudflare.com/"><code>Cloudflare</code></a></p> <h2 id="установка">Установка</h2> <p>Ставим через <code>helm</code></p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">helm install <span class="se">\ </span></span></span><span class="line"><span class="cl"> cert-manager jetstack/cert-manager <span class="se">\ </span></span></span><span class="line"><span class="cl"> --namespace cert-manager <span class="se">\ </span></span></span><span class="line"><span class="cl"> --create-namespace <span class="se">\ </span></span></span><span class="line"><span class="cl"> --version v1.13.3 <span class="se">\ </span></span></span><span class="line"><span class="cl"> --set <span class="nv">installCRDs</span><span class="o">=</span><span class="nb">true</span> </span></span><span class="line"><span class="cl"> --set <span class="s1">&#39;extraArgs={--dns01-recursive-nameservers-only,--dns01-recursive-nameservers=8.8.8.8:53\,1.1.1.1:53}&#39;</span> </span></span></code></pre></div><p><code>extraArgs={--dns01-recursive-nameservers-only,--dns01-recursive-nameservers=8.8.8.8:53\,1.1.1.1:53}'</code> Необходим, если используется свой ДНС сервер, т.к. по дефолту <code>cert-manager</code> смотрит в <code>/etc/resolv.conf</code> и если там указан свой ДНС, то на нём данных не будет и <code>cert-manager</code> не сможем прочитать txt челенджа</p> <h2 id="конфигурация">Конфигурация</h2> <h4 id="secrets">Secrets</h4> <p>Нужны token и key с <a href="https://dash.cloudflare.com/profile/api-tokens"><code>cloudflare</code></a></p>