10.5. CertManager カスタムリソースを使用して cert-manager Operator をカスタマイズする

overrideArgs

string

cert-manager コンポーネントでサポートされている引数をオーバーライドできます。

overrideEnv

dict

cert-manager コントローラーでサポートされている環境変数をオーバーライドできます。このフィールドは、cert-manager コントローラーコンポーネントでのみサポートされます。

overrideReplicas

int

cert-manager コンポーネントのレプリカ数を設定できます。デフォルト値は 1 です。実稼働環境では、次のレプリカ数が推奨されます。

overrideResources

object

cert-manager コンポーネントの CPU およびメモリーの制限を設定できます。

overrideScheduling

object

cert-manager コンポーネントの Pod スケジューリング制約を設定できます。

--dns01-recursive-nameservers=<server_address>

Controller

DNS-01 セルフチェックをクエリーするネームサーバーのコンマ区切りリストを指定します。ネームサーバーは、<host>:<port> (例: 1.1.1.1:53) で指定することも、DNS over HTTPS (DoH) (例: https://1.1.1.1/dns-query) を使用することもできます。

--dns01-recursive-nameservers-only

Controller

そのドメインに関連付けられた権限のあるネームサーバーをチェックする代わりに、再帰的なネームサーバーのみを使用するように指定します。

--acme-http01-solver-nameservers=<host>:<port>

Controller

Automated Certificate Management Environment (ACME) HTTP01 セルフチェックをクエリーするための <host>:<port> ネームサーバーをコンマ区切りのリストで指定します。たとえば --acme-http01-solver-nameservers=1.1.1.1:53 です。

--metrics-listen-address=<host>:<port>

Controller

メトリクスエンドポイントのホストとポートを指定します。デフォルト値は --metrics-listen-address=0.0.0.0:9402 です。

--issuer-ambient-credentials

Controller

この引数を使用すると、アンビエント認証情報を使用して DNS-01 チャレンジを解決するように ACME Issuer を設定できます。

--enable-certificate-owner-ref

Controller

この引数は、証明書リソースを、TLS 証明書が保存されているシークレットの所有者として設定します。詳細は、「証明書の削除時に TLS シークレットを自動的に削除する」を参照してください。

--acme-http01-solver-resource-limits-cpu

Controller

ACME HTTP-01 ソルバー Pod の最大 CPU 制限を定義します。デフォルト値は 100m です。

--acme-http01-solver-resource-limits-memory

Controller

ACME HTTP-01 ソルバー Pod の最大メモリー制限を定義します。デフォルト値は 64Mi です。

--acme-http01-solver-resource-request-cpu

Controller

ACME HTTP-01 ソルバー Pod の最小 CPU 要求を定義します。デフォルト値は 10m です。

--acme-http01-solver-resource-request-memory

Controller

ACME HTTP-01 ソルバー Pod の最小メモリー要求を定義します。デフォルト値は 64Mi です。

--certificate-request-minimum-backoff-duration

Controller

証明書リクエストの最小バックオフ期間を指定します。デフォルト値は 1h0m0s です。

--concurrent-workers

Controller

各コントローラーの同時実行ワーカー数。デフォルト値は 5 です。

--kube-api-qps

Controller

Kubernetes API サーバーに送信される 1 秒あたりの最大クエリー数。デフォルト値は 20 です。

--kube-api-burst

Controller

Kubernetes API サーバーに送信される 1 秒あたりのクエリーの最大バースト数。--kube-api-qps 以上である必要があります。デフォルト値は 50 です。

--max-concurrent-challenges

Controller

同時に実行できる ACME チャレンジの最大数。デフォルト値は 60 です。

--v=<verbosity_level>

コントローラー、Webhook、CA インジェクター

ログメッセージの冗長性を決定するために、ログレベルの詳細度を指定します。

HTTP_PROXY

送信 HTTP 要求のプロキシーサーバー。

HTTPS_PROXY

送信 HTTPS 要求のプロキシーサーバー。

NO_PROXY

プロキシーをバイパスするホストのコンマ区切りリスト。

overrideResources.limits.cpu

コンポーネント Pod が使用できる CPU の最大量を定義します。

overrideResources.limits.memory

コンポーネント Pod が使用できるメモリーの最大量を定義します。

overrideResources.requests.cpu

コンポーネント Pod のスケジューラーによって要求される CPU の最小量を定義します。

overrideResources.requests.memory

コンポーネント Pod のスケジューラーによって要求されるメモリーの最小量を定義します。

overrideScheduling.nodeSelector

Pod を特定のノードに制限するためのキーと値のペア。

overrideScheduling.tolerations

taint されたノードで Pod をスケジュールするための toleration リスト。