热门搜索:
zachomedia/cert-manager-webhook-pdns
zachomedia
这是一个为Cert Manager设计的PowerDNS webhook工具，作为Cert Manager的扩展组件，它实现了与PowerDNS DNS服务器的集成，支持通过DNS-01验证方式自动完成TLS证书的申请、更新与管理流程，特别适用于Kubernetes环境中需要基于DNS记录验证域名所有权的证书管理场景，能够有效简化证书签发步骤，提升自动化运维效率，保障服务间加密通信的安全性与连续性。
下载次数: 0状态：社区镜像维护者：zachomedia仓库类型：镜像最近更新：3 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
PowerDNS cert-manager ACME webhook 介绍
简介
PowerDNS cert-manager ACME webhook 是一个辅助工具，它充当 cert-manager 与 PowerDNS 服务器之间的桥梁。其主要功能是使 cert-manager 能够通过 ACME (Automated Certificate Management Environment) 协议，利用 PowerDNS 的 API 来完成 DNS-01 挑战验证，从而自动获取和续期 SSL/TLS 证书。
简单来说，如果你使用 PowerDNS 作为域名的 DNS 服务器，并且希望在 Kubernetes 集群中通过 cert-manager 自动管理证书，这个 webhook 就能帮助 cert-manager 与 PowerDNS 交互，自动添加和移除验证所需的 DNS TXT 记录。
作用与价值
当 cert-manager 需要为某个域名申请证书时，若采用 DNS-01 验证方式，它需要在该域名的 DNS 记录中添加一条特定的 TXT 记录。ACME 服务器（如 Let's Encrypt）会检查这条记录以确认域名所有权。
PowerDNS cert-manager ACME webhook 的作用就是：
- 接收来自 cert-manager 的 DNS-01 挑战请求。
- 使用预配置的凭据和 PowerDNS API 客户端，自动在 PowerDNS 服务器上为目标域名添加所需的 TXT 记录。
- 在验证完成后（无论成功或失败），自动从 PowerDNS 服务器上移除该 TXT 记录（清理）。
这使得在使用 PowerDNS 的环境中，基于 DNS-01 挑战的证书自动化流程得以实现，无需人工干预 DNS 记录。
基本使用流程
要使用此 webhook，通常需要以下步骤：
-
准备工作：
- 确保 Kubernetes 集群已部署并运行正常。
- 已在 Kubernetes 集群中安装 cert-manager。
- 拥有一个 PowerDNS 服务器实例，并确保其 API 接口（通常是 HTTP/HTTPS）可被 Kubernetes 集群内的 cert-manager 访问。
- 为 PowerDNS API 创建一个具有足够权限（至少能添加和删除 TXT 记录）的 API 密钥或凭据。
-
安装 webhook：
- 通常通过 Helm Chart 或直接应用 YAML 清单文件来安装 PowerDNS webhook。
- 安装过程中，需要配置 PowerDNS API 的访问地址、API 密钥、以及可能的其他参数（如超时时间、TLS 配置等）。这些配置通常通过 Helm values 或 Kubernetes Secret 提供。
-
配置 cert-manager Issuer/ClusterIssuer：
- 创建一个 cert-manager 的
Issuer或ClusterIssuer资源。 - 在该资源中，指定 ACME 服务器 URL（如 Let's Encrypt 的生产或测试 URL）。
- 指定使用
dns01挑战方式，并在solvers部分配置使用此 PowerDNS webhook。这里需要引用 webhook 的 GroupName、Solver Name，并提供必要的参数（如 PowerDNS 服务器的 Zone 信息，若 webhook 配置中未全局指定）。
- 创建一个 cert-manager 的
-
创建 Certificate 资源：
- 像往常一样创建 cert-manager 的
Certificate资源，指定需要申请证书的域名、引用前面创建的 Issuer/ClusterIssuer。 - cert-manager 会自动检测到
Certificate资源，并触发 ACME 流程，通过配置好的 PowerDNS webhook 完成 DNS-01 挑战。
- 像往常一样创建 cert-manager 的
注意事项
- 版本兼容性：确保所使用的 PowerDNS webhook 版本与 cert-manager 版本兼容。
- PowerDNS 配置：PowerDNS 服务器需要启用 API 服务，并确保 API 路径、端口等配置正确。
- 网络可达性：Kubernetes 集群内的 cert-manager pod 必须能够网络访问 PowerDNS API 服务。
- 权限控制：PowerDNS API 密钥应仅授予管理 DNS 记录所需的最小权限，并妥善保管，避免泄露。
- 安全配置：如果 PowerDNS API 使用 HTTPS，需确保 cert-manager 信任其 SSL 证书（特别是自签名证书的情况）。
通过以上步骤和注意事项，PowerDNS cert-manager ACME webhook 可以有效地帮助你在使用 PowerDNS 的环境中实现证书的自动化管理。
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 cert-manager-webhook-pdns 镜像标签
docker pull docker.xuanyuan.run/zachomedia/cert-manager-webhook-pdns:<标签>
DockerHub 原生拉取命令
docker pull zachomedia/cert-manager-webhook-pdns:<标签>
更多 cert-manager-webhook-pdns 镜像推荐
certbot/certbot
certbot
这是电子前哨基金会（EFF）Certbot工具的官方版本，用于从非营利性证书颁发机构Let's Encrypt获取TLS/SSL证书，该工具旨在自动化证书的获取、安装及更新流程，帮助网站管理员轻松实现HTTPS加密，保障网络通信安全，是目前广泛使用的免费SSL证书管理工具之一。
669 次收藏1亿+ 次下载
9 天前更新
newrelic/k8s-webhook-cert-manager
newrelic
Certificate Manager for Kubernetes Webhook (https://github.com/newrelic/k8s-webhook-cert-manager)
100万+ 次下载
5 年前更新
bitnamicharts/cert-manager
bitnamicharts
Bitnami提供的cert-manager Helm chart，用于在Kubernetes集群中部署和管理TLS证书的自动化工具。
100万+ 次下载
10 个月前更新
cleanstart/cert-manager-webhook
cleanstart
cert-manager的Kubernetes准入Webhook容器，基于安全加固的最小化CleanStart OS，实现Kubernetes集群内证书的自动化管理、验证及生命周期处理，支持多签发者集成。
1万+ 次下载
10 天前更新
balena/cert-manager
balena
暂无描述
10万+ 次下载
27 天前更新
google/apigee-cert-manager-webhook
google
暂无描述
1万+ 次下载
6 年前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"