Fredric News

cert-manager ClusterIssuer: HTTP01·DNS01 챌린지

💡 핵심 요약 (Executive Summary)

본 가이드는 manif cert manager clusterIssure.yaml 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다.

Reference & Guidelines (NOTE)

– ClusterIssuer는 Namespace에 국한하지 않고 클러스터 전체에서 인증서 발행의 인증기관의 역할을 한다.
– Issuer는 Namespace정보만 추가한다.

Self-Sign Issuer

bash

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: selfsigned-issuer
spec:
  selfSigned: {}

CA Issuer

bash

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: ca-issuer
spec:
  ca:
    secretName: ca-key-pair #cert-manager설치 네임스페이스 내

HTTP01

http://{your-domain}/.well-known/acme-challenge/ 링크 내에 인증파일

bash

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod #운영용 !!! 실제 존재하는 도메인에 대하여 신뢰할수 있는 인증서를 발급받기 위한 Issuer 이므로 주의
spec:
  acme:
    email: #나의 이메일 입력
    privateKeySecretRef:
      name: letsencrypt-prod #생성될 tls.key secret
    server: https://acme-v02.api.letsencrypt.org/directory
    solvers:
    - http01:
        ingress:
          class: #ingressClass 입력
---
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-staging #테스트및 개발용
spec:
  acme:
    email: #나의 이메일 입력
    privateKeySecretRef:
      name: letsencrypt-staging #생성될 tls.key secret
    server: https://acme-staging-v02.api.letsencrypt.org/directory
    solvers:
    - http01:
        ingress:
          class: #ingressClass 입력

DNS01

특정한 TXT 레코드를 도메인 DNS에 등록

bash

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-prod #운영용 !!! 실제 존재하는 도메인에 대하여 신뢰할수 있는 인증서를 발급받기 위한 Issuer 이므로 주의
spec:
  acme:
    email: #나의 이메일 입력
    privateKeySecretRef:
      name: letsencrypt-prod #생성될 tls.key secret
    server: https://acme-v02.api.letsencrypt.org/directory
    solvers:
    - dns01:
        cloudDNS:
          project: my-project
          serviceAccountSecretRef:
            name: prod-clouddns-svc-acct-secret
            key: service-account.json
---
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-staging #테스트및 개발용
spec:
  acme:
    email: #나의 이메일 입력
    privateKeySecretRef:
      name: letsencrypt-staging #생성될 tls.key secret
    server: https://acme-staging-v02.api.letsencrypt.org/directory
    solvers:
    - dns01:
        cloudDNS:
          project: my-project
          serviceAccountSecretRef:
            name: prod-clouddns-svc-acct-secret
            key: service-account.json

Posted:

2026-11-03

Category: DevOps & AIOps

Author:

fredric

Tags:

ACME, cert-manager, ClusterIssuer, DevOps, DNS01, HTTP01, Kubernetes, Let’s Encrypt, TLS인증서, 매니페스트, 시스템엔지니어링, 오픈소스, 인프라, 쿠버네티스, 클라우드, 한국어

cert-manager ClusterIssuer: HTTP01·DNS01 챌린지

Self-Sign Issuer

CA Issuer

HTTP01

DNS01

Comments

Leave a Reply Cancel reply