D'où viennent les certificats HTTPS : homelab et EKS

D'où viennent les certificats HTTPS : homelab et EKS An architecture diagram generated by Archify. selfsigned-root · ClusterIssuer, amorce · Homelab kubeadm : CA interne selfsigned-root ClusterIssuer, amorce homelab-ca · CA racine, 10 ans · Homelab kubeadm : CA interne · clé sensible homelab-ca CA racine, 10 ans clé sensible homelab-ca-issuer · ClusterIssuer CA · Homelab kubeadm : CA interne homelab-ca-issuer ClusterIssuer CA *.homelab.local · Certificate, 90 jours · Homelab kubeadm : CA interne · renouvelé à J-15 *.homelab.local Certificate, 90 jours renouvelé à J-15 Gateway eg · TLS terminé :443 · Homelab kubeadm : CA interne Gateway eg TLS terminé :443 Navigateur · argocd, grafana, api... · Architecture component Navigateur argocd, grafana, api... Let's Encrypt · CA publique · Architecture component Let's Encrypt CA publique letsencrypt-prod · ClusterIssuer ACME · EKS : Let's Encrypt letsencrypt-prod ClusterIssuer ACME *.devopsyouss.com · Certificate, 90 jours · EKS : Let's Encrypt *.devopsyouss.com Certificate, 90 jours Gateway EKS · TLS terminé :443 · EKS : Let's Encrypt Gateway EKS TLS terminé :443 Cloudflare DNS · zone devopsyouss.com · Architecture component Cloudflare DNS zone devopsyouss.com signe clé de la CA signe Secret TLS HTTPS signe (ACME) émet Secret TLS HTTPS pose le TXT vérifie le TXT Homelab kubeadm : CA interne EKS : Let's Encrypt Legend Frontend Backend Database Cloud Security External

Homelab

  • • Ta CA signe, aucun appel sortant
  • • Un wildcard pour toutes les applis
  • • Importer homelab-ca sur chaque poste

EKS

  • • Let's Encrypt signe après un défi DNS-01
  • • Navigateur confiant sans import
  • • 5 certificats identiques par semaine max

#103, audit C-V

  • • ACME coupé au homelab : il ne servait pas
  • • Plus de création de pods ni de Services
  • • Lecture des Challenges gardée (!120)