Let's Encrypt와 Cert-manager를 이용한 자동 갱신 TLS 인증서 관리

이 게시물은 Kubernetes 환경에서 Cert-manager와 Let's Encrypt를 활용하여 자동 갱신되는 TLS 인증서 발급 및 관리를 설명합니다.

주요 구성 요소 및 설치

• Helm을 이용해 Cert-manager와 Emberstack Reflector 설치
• Emberstack Reflector로 인증서 Secret을 여러 Namespace에 복제
• AWS Route53을 통한 DNS 챌린지 방식 도메인 소유권 증명

인증서 발급 및 자동 갱신

• ClusterIssuer 설정을 통한 Let's Encrypt Wildcard 인증서 발급
• Reflector Annotation으로 인증서 복제 자동화
• Cert-manager가 만료 3개월 전 자동 갱신 수행 및 이메일 알림 지원

결론

이 방식을 통해 Kubernetes 내에서 만료 걱정 없는 Wildcard TLS 인증서를 쉽게 관리할 수 있습니다.