Я новичок как в Rancher, так и в K8s.
Я просмотрел документацию Rancher HA и развернул трехузловой кластер на AWS с настроенной балансировкой нагрузки уровня 4.
Все указывает на то, что развертывание прошло успешно, но у меня проблемы с сертификатами. Когда я перехожу на место после установки (https://rancher.domain.net), мне предлагается предупреждение о недоверенном сайте. Я принимаю на себя риск, тогда страница просто зависает. Я вижу значок владельца ранчо, но страница не загружается.
Я выбрал самоподписанные сертификаты, чтобы запустить его. Мой AWS NLB просто пересылает 443 и 80 целевым группам и не использует предоставленный ACM сертификат.
Я проверил эти две настройки в документации:
$ kubectl -n cattle-system describe certificate
No resources found in castle-system namespace.
$ kubectl -n cattle-system describe issuer
No resources found in castle-system namespace.
Первоначально "Описать издатель" показывал то, что выглядело как соответствующий вывод, но он больше ничего не показывает.
Я выполняю эту команду:
$ kubectl get pods --namespace cert-manager
NAME READY STATUS RESTARTS AGE
cert-manager-**********-***** 1/1 Running 0 34m
cert-manager-caininjector-**********-***** 1/1 Running 0 34m
cert-manager-webhook-**********-***** 1/1 Running 0 34m
На данный момент у меня нет опыта, и я был бы признателен за некоторые советы о том, как это исправить.