kube-webhook-certgen（源自 jetstack/cert-manager 生态的同类工具）用于在集群内生成自签名 CA 与 Serving 证书，并写入 Secret 供 Admission Webhook 使用。ingress-nginx、自定义 Operator 等 Chart 常通过 Helm pre-install Job 调用本镜像。不适合 docker run 长期运行；证书生成逻辑依赖 Kubernetes API 与 ServiceAccount 权限。

快速启动

docker run --rm docker.io/dyrnq/kube-webhook-certgen:latest --help

推荐实践

# 由 Helm Chart Job 调用，示例语义：
# create --host=webhook-svc,webhook-svc.namespace.svc --secret-name=webhook-cert
# 镜像: docker.io/dyrnq/kube-webhook-certgen:v1.4.0

核心参数说明

• 本镜像为 K8s Job 工具，需 RBAC 写 Secret
• create — 生成 CA 与 TLS 证书写入指定 Secret
• patch — 更新 ValidatingWebhookConfiguration CA _bundle
• --host — Webhook Service DNS 名称
• 固定 tag — 与 ingress-nginx 等 Chart 要求版本一致