我已经使用Helm根据documentation安装了证书管理器。安装后,我也可以使用Ingress获得证书。但是获得证书后,我无法描述,请删除以对证书或任何其他证书管理器资源执行任何其他选择。
我收到以下错误

kubectl describe certificate cert-name
Error from server: conversion webhook for cert-manager.io/v1alpha2, Kind=Certificate failed: Post https://cert-manager-webhook.cert-manager.svc:443/convert?timeout=30s: service "cert-manager-webhook" not found
如何解决这个问题?
编辑
包括证书管理员的身份
NAME                                                 READY   STATUS    RESTARTS   AGE
pod/certs-cert-manager-6d96b77bd5-9jmpc              1/1     Running   0          3h13m
pod/certs-cert-manager-cainjector-7658745698-rrz2v   1/1     Running   0          3h13m
pod/certs-cert-manager-webhook-84f76cc797-49j99      1/1     Running   0          3h13m

NAME                                 TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
service/certs-cert-manager           ClusterIP   10.245.133.177   <none>        9402/TCP   69d
service/certs-cert-manager-webhook   ClusterIP   10.245.11.233    <none>        443/TCP    3h13m

NAME                                            READY   UP-TO-DATE   AVAILABLE   AGE
deployment.apps/certs-cert-manager              1/1     1            1           69d
deployment.apps/certs-cert-manager-cainjector   1/1     1            1           69d
deployment.apps/certs-cert-manager-webhook      1/1     1            1           69d

NAME                                                       DESIRED   CURRENT   READY   AGE
replicaset.apps/certs-cert-manager-5d66886cc               0         0         0       3h14m
replicaset.apps/certs-cert-manager-5f797cf4fc              0         0         0       69d
replicaset.apps/certs-cert-manager-6d96b77bd5              1         1         1       3h13m
replicaset.apps/certs-cert-manager-cainjector-7658745698   1         1         1       3h13m
replicaset.apps/certs-cert-manager-cainjector-9d7d6bb5b    0         0         0       69d
replicaset.apps/certs-cert-manager-webhook-7946b5dbbd      0         0         0       69d
replicaset.apps/certs-cert-manager-webhook-84f76cc797      1         1         1       3h13m

最佳答案

从错误中,它正在寻找名称为cert-manager-webhook.cert-manager的服务,但该服务名称实际上是certs-cert-manager-webhook.cert-manager。我认为在使用 Helm 进行安装时,您给了它除cert-manager之外的其他名称,这可能会导致问题。
完全使用以下命令,而无需更改名称,并查看其是否有效。

# Helm v3+
$ helm install \
  cert-manager jetstack/cert-manager \
  --namespace cert-manager \
  --version v0.15.1 \
  # --set installCRDs=true

# Helm v2
$ helm install \
  --name cert-manager \
  --namespace cert-manager \
  --version v0.15.1 \
  jetstack/cert-manager \
  # --set installCRDs=true

关于kubernetes - 使用稳定的 Helm 图在kubernetes中安装cert-manager后无法对证书执行描述,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/62752935/

10-16 08:08