本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
注意事项
Amazon 私有证书颁发机构 与 Kubernetes 一起使用时,请记住以下注意事项。
跨账户使用证书管理器
对 CA 具有跨账户访问权限的管理员可以使用 Kubernetes 的插件为使用共享 CA 的集群配置证书。cert-manager有关更多信息,请参阅跨账户访问私密账户的安全最佳实践 CAs。
在跨账户场景中,您只能使用某些 Amazon 私有 CA 证书模板。
下表列出了您可以与证书管理器一起使用来配置 Kubernetes 集群的 Amazon 私有 CA 模板。