SmallStep是一个非常强大的工具，可用于许多建议和用例。 在以下示例中，我将展示如何通过一小步设置证书管理器，自动创建证书以及配置双向TLS ISTIO入口网关。 要求： Kubernetes集群 掌舵（3人及以上） Kubectl 异辛醇 ISTIO的安装方式如下： istioctl install --set profile=demo 原子安装 克隆回购，然后运行： chmod +x setup.sh; ./setup.sh --name-space=istio-syste

证书经理 cert-manager是Kubernetes的附加组件，用于自动管理和颁发各种发行来源的TLS证书。 它将确保证书有效并定期更新，并尝试在到期前的适当时间更新证书。 它大致基于的工作，并从其他类似项目（例如借鉴了一些智慧。 文献资料 cert-manager的文档可以在找到。 请确保选择正确版本的文档以在页面右上方查看。 有关文档的问题和PR应在提交。 有关向Ingress资源自动颁发TLS证书（又名替代品）的常见用例，请参阅。 有关，请参阅中的安装。 故障排除 如果您在使