quay.io/jetstack/cert-manager-acmesolver:master-6435

cert-manager-acmesolver 镜像说明

技术定位

quay.io/jetstack/cert-manager-acmesolver 是 Jetstack cert-manager 生态中的组件镜像，主要用于处理 ACME（Automated Certificate Management Environment）协议中的挑战验证流程。作为 cert-manager 的辅助组件，它通常在 Kubernetes 集群中运行，协助完成域名所有权验证，以确保 TLS 证书的自动签发与续期。

典型使用场景

• ACME 挑战解决：配合 cert-manager 在 Kubernetes 集群中自动处理 ACME 协议定义的验证挑战（如 HTTP-01、DNS-01 等），确保证书颁发机构（CA）能成功验证域名所有权。
• Venafi 集成支持：部分标签（如 venafi-20190205、venafi-0）提示该镜像可能包含与 Venafi 证书管理平台集成的功能，适用于需要通过 Venafi 管理 ACME 证书的场景。
• 开发与测试环境：大量 master-xxxx 格式的标签（如 master-7512、master-7497）通常对应 cert-manager 项目 master 分支的持续集成构建，适合用于开发测试或预览新功能。

标签说明

• venafi-*：可能为支持 Venafi 集成的特定版本，如 venafi-0 可能对应基础集成版本。
• master-xxxx：基于 cert-manager 项目 master 分支的开发构建，xxxx 通常为构建编号或提交标识符，适合开发环境使用，不建议用于生产。

使用提示

该镜像通常由 cert-manager 控制器根据配置自动调度运行，无需手动拉取或部署。在 Kubernetes 环境中，可通过 cert-manager 的 Issuer 或 ClusterIssuer 资源配置 ACME 挑战类型，cert-manager 会自动管理 acmesolver 组件的生命周期。示例配置片段：

apiVersion: cert-manager.io/v1
kind: Issuer
metadata:
  name: example-acme-issuer
spec:
  acme:
    server: https://acme-v02.api.letsencrypt.org/directory
    privateKeySecretRef:
      name: acme-issuer-private-key
    solvers:
    - http01:
        ingress:
          class: nginx