'cert-manager' (1)

K8s Security - 07. cert-manager

인증서 만료는 클러스터의 타이머 폭탄이다 — cert-manager가 자동화하는 것14장에서 kubeadm 인증서가 1년 만료라고 했다. 잊고 있던 어느 날, apiserver 인증서가 만료돼 클러스터가 멈췄다 — 아무것도 연결이 안 됐다. 인증서 만료는 Kubernetes의 타이머 폭탄이다. cert-manager가 그 폭탄을 자동 해체한다 — 발급·갱신·배포를 코드로. 단지 kubeadm 시스템 인증서가 아니라, 앱의 TLS 인증서까지.이 글이 푸는 것은: cert-manager가 인증서 생명주기를 어떻게 자동화하고, Issuer/ClusterIssuer가 무엇인가다.인증서가 Kubernetes에서 왜 그렇게 흔한가flowchart LR USE["인증서 사용처"] --> A1["apiserver..