Ошибка генерации сертификата диспетчера Kubernetes - PullRequest
Новая
       15

Ошибка генерации сертификата диспетчера Kubernetes

0 голосов
/ 05 февраля 2019 
Events:
  Type     Reason        Age   From          Message
  ----     ------        ----  ----          -------
  Normal   Generated     30s   cert-manager  Generated new private key
  Normal   OrderCreated  30s   cert-manager  Created Order resource "letsencrypt-prod-2527702610"
  Warning  FailedOrder   27s   cert-manager  Order "letsencrypt-prod-2527702610" failed. Waiting 1h0m0s before retrying issuance.

Я пытаюсь изменить адрес электронной почты в источнике кластера, который я уже сгенерировал с помощью этого менеджера сертификатов в кластере K8s.

Входной контроллер Nginx и менеджер сертификатов оба работают в кластере, тогда почему яполучаю эту ошибку.

Вчера я пытался подготовить сертификат, и он работает, но производство не работает

1 Ответ

0 голосов
/ 04 марта 2019

Я сталкиваюсь с подобной проблемой, когда быстро удаляю и затем устанавливаю свое приложение, используя helm.Вы, вероятно, столкнулись со следующим лимитом скорости:

У нас также есть ограничение на количество повторяющихся сертификатов в 5 сертификатов в неделю.Сертификат считается дубликатом более раннего сертификата, если они содержат одинаковый набор имен хостов, игнорируя заглавные буквы и упорядочивая имена хостов.Например, если вы запросили сертификат для имен [www.example.com, example.com], вы можете запросить еще четыре сертификата для [www.example.com, example.com] в течение недели.Если вы изменили набор имен, добавив [blog.example.com], вы сможете запросить дополнительные сертификаты.

Источник

...