ついSSL/TLS証明書の更新を忘れちゃう人へ――Kubernetesの「cert-manager」で始める証明書管理自動化入門：Cloud Nativeチートシート（29）

Kubernetesやクラウドネイティブをより便利に利用する技術やツールの概要、使い方を凝縮して紹介する連載。今回は、cert-managerを利用したIngressによる自己署名証明書とLet's Encryptで発行した証明書の利用方法を解説し、Gateway APIでcert-managerを利用する方法を紹介する。

[岡本隆史，株式会社NTTデータグループ]

もう、手動で証明書を作成、取得、設定する世界には戻れない

　今やWeb公開で必須となったSSL（Secure Sockets Layer）／TLS（Transport Layer Security）ですが、素の「Kubernetes」において「Ingress」や「Gateway API」でSSL/TLS証明書を利用する場合、自分で証明書を作成し、Secretリソースとして定義してIngressやGateway APIに設定する必要があります。オープンソースソフトウェア（OSS）の「OpenSSL」といった証明書の作成に慣れていない人や初心者にとっては煩雑な作業となり、証明書の管理方法などを勉強する必要もあります。SSL/TLS証明書には有効期限が設けられており、証明書の更新を忘れてシステム障害が発生するといったことも起こるでしょう。

　そこで「cert-manager」を利用すると、IngressやGateway APIに設定されたホスト名から自動的に自己署名証明書を作成、設定してくれたり、「Let's Encrypt」などのCA（Certificate Authority、認証局）にSSL/TLS証明書の生成を依頼、設定してくれたりするので、初心者でも簡単に証明書を扱えます。また、自動的に証明書も更新してくれるので、煩雑な証明書管理や証明書の更新忘れから解放されます。

　Kubernetesやクラウドネイティブをより便利に利用する技術やツールの概要、使い方を凝縮して紹介する本連載「Cloud Nativeチートシート」。今回は、cert-managerを利用したIngressによる自己署名証明書とLet's Encryptで発行した証明書の利用方法を解説し、Gateway APIでcert-managerを利用する方法を紹介します。Let's Encryptの利用については、No-IPを用いたドメイン取得手順とIP設定も分かりやすく紹介します。

目次

• cert-managerとは、5つの特徴
• 本稿の前提条件
• 事前準備
  • cert-managerのインストール
  • テスト用Podの作成
• 自己署名証明書のIngressでの利用
  • ClusterIssuerの作成
  • ClusterIssuerの確認
• 自己署名証明書の利用
  • Ingressの作成
  • HTTPSでの接続確認
  • cert-managerによって生成された証明書の確認
• Let's Encryptによる証明書の作成
  • ClusterIssuerの作成（Let's Encrypt）
  • （No-IPによる）ドメイン取得
  • Ingressの作成（Let's Encrypt）
• Gateway APIでのcert-managerの利用
  • cert-managerのインストール（Gateway API）
  • Gatewayリソースの設定

cert-managerとは、5つの特徴