Overview
- Full name
docker.io/calico/key-cert-provisioner- Registry
- docker.io
- Namespace
- calico
- Repository
- key-cert-provisioner
- Cached tags
- 14393
- Last synced
- 07/05/2026, 06:37 AM
- Topics
Introduction
Calico Typha/API 证书初始化 Job 镜像，K8s CNI 集群 TLS 密钥自动生成，Calico 安装引导 init 组件。
Details
calico/key-cert-provisioner 在 Calico 安装或升级时运行 init Job，为 Typha 与 kube-controllers 生成 TLS 证书与密钥。定位为 Calico CNI 安装 init Job，执行完毕退出；Calico 集群首次部署、证书轮换或 Tigera Operator 引导安装流程中的证书 provision 步骤。
快速启动
docker pull docker.io/calico/key-cert-provisioner:v3.28.0
# Calico manifest initContainer 自动运行
推荐实践
# tigera-operator 或 calico manifest 包含 init Job
# 无需手工 docker run
核心参数说明
- 角色 — Calico 证书 init Job
- 输出 — Secret 存 TLS 材料
- 配对 — calico/typha、calico/kube-controllers
- 勿 — 长期运行业务服务