概要
- フル名
docker.io/calico/key-cert-provisioner- Registry
- docker.io
- 名前空間
- calico
- リポジトリ
- key-cert-provisioner
- キャッシュ Tag 数
- 14393
- 最終同期
- 07/05/2026, 06:37 AM
- 関連トピック
概要
Calico Typha/API 证书初始化 Job 镜像，K8s CNI 集群 TLS 密钥自动生成，Calico 安装引导 init 组件。
詳細
calico/key-cert-provisioner 在 Calico 安装或升级时运行 init Job，为 Typha 与 kube-controllers 生成 TLS 证书与密钥。定位为 Calico CNI 安装 init Job，执行完毕退出；Calico 集群首次部署、证书轮换或 Tigera Operator 引导安装流程中的证书 provision 步骤。
快速启动
docker pull docker.io/calico/key-cert-provisioner:v3.28.0
# Calico manifest initContainer 自动运行
推荐实践
# tigera-operator 或 calico manifest 包含 init Job
# 无需手工 docker run
核心参数说明
- 角色 — Calico 证书 init Job
- 输出 — Secret 存 TLS 材料
- 配对 — calico/typha、calico/kube-controllers
- 勿 — 长期运行业务服务