您可以将 SSL 证书添加到项目,命名空间或同时添加到两者。如果添加的是项目范围的证书,您将可以在该项目下所有命名空间里使用该证书。
从“全局”视图中,选择要在其中部署 Ingress 的项目。
从主菜单中,选择 资源 > 密文 > 证书列表 。点击添加证书。(对于 v2.3 之前的 Rancher,请单击 资源 > 证书 。)
选择证书的作用域。
此项目所有命名空间: 该证书可用于项目中任何命名空间中的任何工作负载。
单个命名空间: 该证书仅可用于一个命名空间中的工作负载。如果选择此选项,请从下拉列表中选择一个命名空间,或单击创建新的命名空间以将证书添加到新创建的命名空间中。
在证书里,将证书复制并粘贴到文本框中(包括头部和尾部),或单击从文件读取以浏览到文件系统上的证书。如果可能的话,我们建议使用从文件读取,以减少出错的可能性。
证书文件以
.crt
扩展名结尾。
结果: 您的证书已添加到项目或命名空间。现在,您可以将其添加到工作负载中。
- 如果将 SSL 证书添加到项目,则该证书可用于在任何项目命名空间的工作负载。
- 如果您将 SSL 证书添加到命名空间,则该证书仅可用于该命名空间的工作负载。