10.5. CertManager 사용자 정의 리소스를 사용하여 cert-manager Operator 사용자 정의

overrideArgs

string

cert-manager 구성 요소에 대해 지원되는 인수를 덮어쓸 수 있습니다.

overrideEnv

dict

cert-manager 컨트롤러에 대해 지원되는 환경 변수를 덮어쓸 수 있습니다. 이 필드는 cert-manager 컨트롤러 구성 요소에 대해서만 지원됩니다.

overrideReplicas

int

cert-manager 구성 요소에 대한 복제본을 구성할 수 있습니다. 기본값은 1 입니다. 프로덕션 환경의 경우 다음 복제본 수를 사용하는 것이 좋습니다.

자세한 내용은 고가용성 을 참조하십시오.

overrideResources

object

cert-manager 구성 요소에 대한 CPU 및 메모리 제한을 구성할 수 있습니다.

overrideScheduling

object

cert-manager 구성 요소에 대한 Pod 예약 제약 조건을 구성할 수 있습니다.

--dns01-recursive-nameservers=<server_address>

컨트롤러

DNS-01 자체 검사를 쿼리할 쉼표로 구분된 이름 서버 목록을 제공합니다. 네임서버는 < host>:<port > (예: 1.1.1.1:53 )로 지정하거나 HTTPS(DoH)를 통해 DNS를 사용할 수 있습니다(예: https://1.1.1.1/dns-query ).

--dns01-recursive-nameservers-only

컨트롤러

해당 도메인과 연결된 권한 있는 이름 서버를 확인하는 대신 재귀 이름 서버만 사용하도록 지정합니다.

--acme-http01-solver-nameservers=<host>:<port>

컨트롤러

쉼표로 구분된 < host>:<port > 네임서버 목록을 제공하여 ACME(Automated Certificate Management Environment) HTTP01 자체 검사를 쿼리합니다. 예를 들면 --acme-http01-solver-nameservers=1.1.1.1:53 입니다.

--metrics-listen-address=<host>:<port>

컨트롤러

지표 끝점의 호스트 및 포트를 지정합니다. 기본값은 --metrics-listen-address=0.0.0.0:9402 입니다.

--issuer-ambient-credentials

컨트롤러

이 인수를 사용하여 앰비언트 인증 정보를 사용하여 DNS-01 문제를 해결하기 위해 ACME 발행자를 구성할 수 있습니다.

--enable-certificate-owner-ref

컨트롤러

이 인수는 인증서 리소스를 TLS 인증서가 저장된 보안의 소유자로 설정합니다. 자세한 내용은 "인증서 제거 시 자동으로 TLS 시크릿 삭제"를 참조하십시오.

--acme-http01-solver-resource-limits-cpu

컨트롤러

ACME HTTP-01 솔버 Pod의 최대 CPU 제한을 정의합니다. 기본값은 100m 입니다.

--acme-http01-solver-resource-limits-memory

컨트롤러

ACME HTTP-01 솔버 Pod의 최대 메모리 제한을 정의합니다. 기본값은 64Mi 입니다.

--acme-http01-solver-resource-request-cpu

컨트롤러

ACME HTTP-01 솔버 Pod의 최소 CPU 요청을 정의합니다. 기본값은 10m 입니다.

--acme-http01-solver-resource-request-memory

컨트롤러

ACME HTTP-01 솔버 Pod에 대한 최소 메모리 요청을 정의합니다. 기본값은 64Mi 입니다.

--certificate-request-minimum-backoff-duration

컨트롤러

인증서 요청의 최소 백오프 기간을 지정합니다. 기본값은 1h0m0s 입니다.

--v=<verbosity_level>

컨트롤러, Webhook, CA 인젝터

로그 수준 상세 수준을 지정하여 로그 메시지의 상세 수준을 확인합니다.

HTTP_PROXY

발신 HTTP 요청에 대한 프록시 서버입니다.

HTTPS_PROXY

발신 HTTPS 요청을 위한 프록시 서버입니다.

NO_PROXY

프록시를 바이패스하는 쉼표로 구분된 호스트 목록입니다.

overrideResources.limits.cpu

구성 요소 Pod에서 사용할 수 있는 최대 CPU 양을 정의합니다.

overrideResources.limits.memory

구성 요소 Pod에서 사용할 수 있는 최대 메모리 양을 정의합니다.

overrideResources.requests.cpu

구성 요소 Pod에 대해 스케줄러에서 요청하는 최소 CPU 양을 정의합니다.

overrideResources.requests.memory

스케줄러에서 구성 요소 Pod에 대해 요청하는 최소 메모리 양을 정의합니다.

overrideScheduling.nodeSelector

Pod를 특정 노드로 제한하는 키-값 쌍입니다.

overrideScheduling.tolerations

테인트된 노드에서 Pod를 예약하기 위한 허용 오차 목록입니다.