镜像概览
- 完整引用
docker.io/calico/key-cert-provisioner- Registry
- docker.io
- 命名空间
- calico
- 仓库
- key-cert-provisioner
- 已缓存 Tag 数
- 14393
- 最近同步
- 07/05/2026, 06:37 AM
- 相关主题
简介
Calico Typha/API 证书初始化 Job 镜像，K8s CNI 集群 TLS 密钥自动生成，Calico 安装引导 init 组件。
详细介绍
calico/key-cert-provisioner 在 Calico 安装或升级时运行 init Job，为 Typha 与 kube-controllers 生成 TLS 证书与密钥。定位为 Calico CNI 安装 init Job，执行完毕退出；Calico 集群首次部署、证书轮换或 Tigera Operator 引导安装流程中的证书 provision 步骤。
快速启动
docker pull docker.io/calico/key-cert-provisioner:v3.28.0
# Calico manifest initContainer 自动运行
推荐实践
# tigera-operator 或 calico manifest 包含 init Job
# 无需手工 docker run
核心参数说明
- 角色 — Calico 证书 init Job
- 输出 — Secret 存 TLS 材料
- 配对 — calico/typha、calico/kube-controllers
- 勿 — 长期运行业务服务