인증서 수명 주기 관리
여러 서비스가 사용하는 인증서는 발급 이후에도 갱신이 필요하다. cert-manager는 클러스터 안의 워크로드에 필요한 인증서를 준비하고 유효 기간이 끝나기 전에 교체하는 작업을 맡는다.
인증 기관과의 연결
렛츠 인크립트와 HashiCorp Vault 및 사설 공개 키 기반 구조 등 서로 다른 인증서 공급원과 연결할 수 있다. 응용 프로그램은 인증 기관에 대한 요청 절차를 직접 구현하는 대신 관리된 인증서를 사용한다.
응용 프로그램에 전달하는 방법
Certificate 리소스를 사용하는 구성에서는 인증서와 개인 키를 Kubernetes Secret에 보관한다. 응용 Pod에 이를 연결하거나 Ingress 제어기에서 사용할 수 있다. 별도의 CSI 드라이버 등을 이용하는 방식에서는 개인 키를 노드에서 필요할 때 생성하므로 모든 구성이 Secret 저장 방식을 따르는 것은 아니다.