10.5. 使用 CertManager 自定义资源自定义 cert-manager Operator

overrideArgs

string

您可以覆盖 cert-manager 组件支持的参数。

overrideEnv

dict

您可以覆盖 cert-manager 控制器支持的环境变量。此字段只支持 cert-manager 控制器组件。

overrideReplicas

int

您可以为 cert-manager 组件配置副本。默认值为 1。对于生产环境，建议使用以下副本数：

如需更多信息，请参阅高可用性。

overrideResources

object

您可以为 cert-manager 组件配置 CPU 和内存限值。

overrideScheduling

object

您可以为 cert-manager 组件配置 pod 调度限制。

--dns01-recursive-nameservers=<server_address>

Controller

提供以逗号分隔的名称服务器列表，以查询 DNS-01 自我检查。命名空间的指定形式可以是 <host>:<port>（例如 1.1.1.1:53），或使用 DNS over HTTPS (DoH)（例如 https://1.1.1.1/dns-query）。

--dns01-recursive-nameservers-only

Controller

指定只使用递归名称服务器，而不是检查与该域关联的权威名称服务器。

--acme-http01-solver-nameservers=<host>:<port>

Controller

提供以逗号分隔的 <host>:<port> 名称服务器列表，以查询自动证书管理环境(ACME) HTTP01 自我检查。例如，--acme-http01-solver-nameservers=1.1.1.1:53。

--metrics-listen-address=<host>:<port>

Controller

指定指标端点的主机和端口。默认值为 --metrics-listen-address=0.0.0.0:9402。

--issuer-ambient-credentials

Controller

您可以使用此参数配置 ACME Issuer，以使用 ambient 凭证来解决 DNS-01 质询。

--enable-certificate-owner-ref

Controller

此参数将证书资源设置为存储 TLS 证书的 secret 的所有者。如需更多信息，请参阅"删除证书时自动删除 TLS secret"。

--acme-http01-solver-resource-limits-cpu

Controller

定义 ACME HTTP-01 solver pod 的最大 CPU 限制。默认值为 100m。

--acme-http01-solver-resource-limits-memory

Controller

定义 ACME HTTP-01 solver pod 的最大内存限值。默认值为 64Mi。

--acme-http01-solver-resource-request-cpu

Controller

定义 ACME HTTP-01 solver pod 的最小 CPU 请求。默认值为 10m。

--acme-http01-solver-resource-request-memory

Controller

定义 ACME HTTP-01 solver pod 的最小内存请求。默认值为 64Mi。

--certificate-request-minimum-backoff-duration

Controller

指定证书请求的最小 backoff 持续时间。默认值为 1h0m0s。

--v=<verbosity_level>

Controller, Webhook, CA injector

指定日志级别详细程度，以确定日志消息的详细程度。

HTTP_PROXY

用于传出 HTTP 请求的代理服务器。

HTTPS_PROXY

用于传出 HTTPS 请求的代理服务器。

NO_PROXY

绕过代理的主机列表（以逗号分隔）。

overrideResources.limits.cpu

定义组件 pod 可以使用的最大 CPU 量。

overrideResources.limits.memory

定义组件 pod 可以使用的最大内存量。

overrideResources.requests.cpu

定义调度程序为组件 pod 请求的最小 CPU 量。

overrideResources.requests.memory

定义调度程序为组件 pod 请求的最小内存量。

overrideScheduling.nodeSelector

键值对，将 pod 限制到特定的节点。

overrideScheduling.tolerations

在污点节点上调度 pod 的容限列表。