使用稳定的掌舵图在 kubernetes 中安装证书管理器后无法对证书执行描述

Question

我已经根据 documentation 使用 Helm 安装了证书管理器。安装后，我也可以使用 Ingress 获取证书。但是在获得证书后我无法描述，删除以对证书或任何其他证书管理器资源执行任何其他选项。我收到以下错误

kubectl describe certificate cert-name
Error from server: conversion webhook for cert-manager.io/v1alpha2, Kind=Certificate failed: Post https://cert-manager-webhook.cert-manager.svc:443/convert?timeout=30s: service "cert-manager-webhook" not found

如何解决这个问题？

编辑包括证书管理员的状态

NAME                                                 READY   STATUS    RESTARTS   AGE
pod/certs-cert-manager-6d96b77bd5-9jmpc              1/1     Running   0          3h13m
pod/certs-cert-manager-cainjector-7658745698-rrz2v   1/1     Running   0          3h13m
pod/certs-cert-manager-webhook-84f76cc797-49j99      1/1     Running   0          3h13m

NAME                                 TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
service/certs-cert-manager           ClusterIP   10.245.133.177   <none>        9402/TCP   69d
service/certs-cert-manager-webhook   ClusterIP   10.245.11.233    <none>        443/TCP    3h13m

NAME                                            READY   UP-TO-DATE   AVAILABLE   AGE
deployment.apps/certs-cert-manager              1/1     1            1           69d
deployment.apps/certs-cert-manager-cainjector   1/1     1            1           69d
deployment.apps/certs-cert-manager-webhook      1/1     1            1           69d

NAME                                                       DESIRED   CURRENT   READY   AGE
replicaset.apps/certs-cert-manager-5d66886cc               0         0         0       3h14m
replicaset.apps/certs-cert-manager-5f797cf4fc              0         0         0       69d
replicaset.apps/certs-cert-manager-6d96b77bd5              1         1         1       3h13m
replicaset.apps/certs-cert-manager-cainjector-7658745698   1         1         1       3h13m
replicaset.apps/certs-cert-manager-cainjector-9d7d6bb5b    0         0         0       69d
replicaset.apps/certs-cert-manager-webhook-7946b5dbbd      0         0         0       69d
replicaset.apps/certs-cert-manager-webhook-84f76cc797      1         1         1       3h13m

Answer 1

根据错误，它正在寻找名称为 cert-manager-webhook.cert-manager 的服务，但服务名称实际上是 certs-cert-manager-webhook.cert-manager。我认为在使用 helm 安装时你给它起了一个不同于 cert-manager 的名字，这可能是导致问题的原因。

在不更改名称的情况下完全使用以下命令，看看是否有效。

# Helm v3+
$ helm install \
  cert-manager jetstack/cert-manager \
  --namespace cert-manager \
  --version v0.15.1 \
  # --set installCRDs=true

# Helm v2
$ helm install \
  --name cert-manager \
  --namespace cert-manager \
  --version v0.15.1 \
  jetstack/cert-manager \
  # --set installCRDs=true

使用稳定的掌舵图在 kubernetes 中安装证书管理器后无法对证书执行描述

Unable to perform describe on certificate after installing cert-manager in kubernetes using stable helm chart

kubernetes

kubernetes-ingress

nginx-ingress

cert-manager