![如何在 kubernetes 中将 wazuh 与 cert-manager 结合使用?](https://linux22.com/image/770636/%E5%A6%82%E4%BD%95%E5%9C%A8%20kubernetes%20%E4%B8%AD%E5%B0%86%20wazuh%20%E4%B8%8E%20cert-manager%20%E7%BB%93%E5%90%88%E4%BD%BF%E7%94%A8%EF%BC%9F.png)
瓦祖kubernetes 安装说明使用自签名证书。
有没有办法可以改用 cert-manager/LetsEncrypt 证书?
答案1
对于 Kibana,您可以轻松使用受信任的 CA 签名 SSL 证书(例如 Let's Encrypt),只需将它们放在cert/kibana_http/
cp /etc/letsencrypt/live/<site-address>/privkey.pem certs/kibana_http/key.pem
cp /etc/letsencrypt/live/<site-address>/fullchain.pem certs/kibana_http/cert.pem
对于不同 Wazuh 组件之间的内部通信,自签名证书是一个不错的选择,因为它们都通过本地文件验证 CA。自签名证书还避免了从受信任的 CA 获取证书所需的 FQDN。