証明書管理

アプリケーションに対するセキュアなパブリック・アクセス

次の例を使用して、Hello Helidon Greetアプリケーションへのパブリック・アクセスを保護します。

domain nameを、Verrazzanoで使用されるKubernetesクラスタ・ドメインに置き換えます。これにより、リソースのホスト・エントリの完全修飾ドメイン名を保持することが保証されます。

apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: hello-helidon-hello-helidon-ingress-cert
  namespace: istio-system # Note the use of the istio-system Namespace.
spec:
  dnsNames:
  - hello-helidon.hello-helidon.<domain name>
  issuerRef:
    kind: ClusterIssuer
    name: verrazzano-cluster-issuer
  secretName: hello-helidon-hello-helidon-ingress-cert-secret