cert-manager-webhook-freens. Let's Encrypt վկայագրեր Kubernetes-ի համար՝ անվճար ռուսական DNS-ի միջոցով

Հեղինակը ներկայացնում է cert-manager-webhook-freens նախագիծը՝ cert-manager-ի համար նախատեսված պլագին, որը թույլ է տալիս ավտոմատացնել wildcard Let's Encrypt վկայագրերի ստացումը Kubernetes-ում՝ օգտագործելով անվճար ռուսական FreeNS DNS հոսթինգը: Այս գործիքի անհրաժեշտությունը առաջացել է հանրահայտ DynDNS ծառայությունների (օրինակ՝ DuckDNS) սահմանափակումների պատճառով, որոնք ունեն բարձր TTL, ինչը բարդացնում է կլաստերների միջև անցումը: Հոդվածում մանրամասն նկարագրվում է այլընտրանքային DNS մատակարարի ընտրության գործընթացը, cert-manager-ի կարգավորման ժամանակ առաջացած խնդիրները և սեփական վեբհուկի տեխնիկական իրականացումը: Հոդվածը օգտակար կլինի DevOps ինժեներների և համակարգային ադմինիստրատորների համար, ովքեր աշխատում են Kubernetes-ի հետ և փնտրում են TLS վկայագրերի կառավարման հուսալի միջոց՝ սահմանափակ բյուջեի կամ ենթակառուցվածքային հատուկ պահանջների դեպքում: Նախագիծը հրապարակված է որպես բաց կոդով լուծում: