2.4. Red Hat OpenShift Service Mesh 및 cert-manager

cert-manager 툴은 Kubernetes에서 X.509 인증서 관리를 위한 솔루션입니다. Vault, Google Cloud Certificate Authority Service, Let's Encrypt 및 기타 공급자와 같은 개인 또는 공개 키 인프라(PKI)와 애플리케이션을 통합하는 통합 API를 제공합니다.

cert-manager 툴은 만료되기 전에 구성된 시간에 인증서를 갱신하여 인증서가 유효하고 최신 상태인지 확인합니다.

Istio 사용자의 경우 cert-manager는 Istio 프록시에서 CSR(인증서 서명 요청)을 처리하는 CA(인증 기관) 서버인 istio-csr 와의 통합을 제공합니다. 그런 다음 서버는 CSR을 구성된 CA 서버로 전달하는 cert-manager에 서명을 위임합니다.