Kubernetes（GKE）でLet's Encryptを自動更新する方法（ワイルドカード証明書） - 新しいことにはウェルカム

Kubernetes（GKE）でLet's Encryptを自動更新するのに「cert-manager」+DNS認証を使うと、サービス側での処理なしで自動更新できて便利だったので、その導入手順メモです。 以前にも導入メモを書いたのですが、手順が変わっていたので、ワイルドカード証明書の取得方法と合わせて、書き直しました。 公式マニュアルを元に、自分がハマったところを中心にいくつか追記しています。 https://docs.cert-manager.io 手順（cert-managerインストールまで） Kubernetesを最新にする 1.12以前だと、作業に一手間必要なので、1.13以上にしておきます。 namespace「cert-manager」追加 kubectl create namespace cert-manager # validation無効（マニュアルから転記） kube