cert-manager-webhook-freens: сертификаты Let's Encrypt для Kubernetes через бесплатный российский DNS

Автор статьи представляет проект cert-manager-webhook-freens — плагин для cert-manager, позволяющий автоматизировать получение wildcard-сертификатов Let's Encrypt в Kubernetes с использованием бесплатного российского DNS-хостинга FreeNS. Необходимость в инструменте возникла из-за ограничений популярных сервисов DynDNS, таких как DuckDNS, которые имеют высокий TTL, что затрудняет переключение между кластерами. Автор подробно описывает процесс выбора альтернативного DNS-провайдера, проблемы, с которыми пришлось столкнуться при настройке cert-manager, и технические детали реализации собственного вебхука. Статья будет полезна DevOps-инженерам и системным администраторам, работающим с Kubernetes и нуждающимся в надежном способе управления TLS-сертификатами в условиях ограниченного бюджета или специфических требований к инфраструктуре. Проект опубликован как open-source решение, доступное для сообщества.