1.2. 组件和服务

下表列出了在 hub 集群和受管集群中启用或禁用的组件和服务。查看需要哪些组件和服务,以及需要的默认值(如果适用)。

1.2.1. 默认启用的服务

Service描述必需

cert-manager

此服务管理证书的生命周期。

cert-manager-webhook

此服务扩展了 Kubernetes API 服务器,以便可以动态验证证书管理器资源。

configmap-watcher

当一个依赖的配置映射被更新时,这个服务可以用来重启 pod。

management-ingress

使用可预测的注解和 TLS 保护在网络入口(ingress)控制器后统一所有管理服务。该服务不应该被直接访问。