cilium-certgen

一个用于生成和存储Hubble Relay mTLS证书的便利工具。部署详细说明可参考Cilium Helm chart。

Docker部署方案示例

以下是使用Docker运行cilium-certgen生成证书的基本示例：

bash
# 生成Hubble Relay证书并挂载到本地目录
docker run --rm -v /host/path/to/certs:/certs cilium/cilium-certgen:latest \
  --cert-dir /certs \
  --service-name hubble-relay \
  --validity-period 365d

参数说明：

• -v /host/path/to/certs:/certs：挂载本地目录到容器内，用于存储生成的证书文件
• --cert-dir：指定证书生成目录（容器内路径）
• --service-name：指定证书对应的服务名称（默认为hubble-relay）
• --validity-period：证书有效期（如365d表示365天）

贡献指南

本仓库是Cilium开源项目的一部分，采用Apache License 2.0许可。欢迎所有人根据Cilium项目的治理规则和行为准则进行贡献。