ref: https://medium.com/flant-com/cert-manager-lets-encrypt-ssl-certs-for-kubernetes-7642e463bbce

這篇文章是個分享文，作者分享如何使用 cert-manager 這個工具透過 lets-encrypts 來獲得一個被認證的 SSL 憑證供 kubernetes 內部應用使用。

根據 CNCF Technology Radar(https://radar.cncf.io/2021-02-secrets-management) 的介紹，目前 Cert-Manager 幾乎是 k8s 內管理憑證最為知名的專案。
本篇文章針對幾個四種不同的使用情境來介紹如何使用 cert-manager，以下針對每個用法給一些摘要。

前期提要：
Kubernetes 會使用 SSL 憑證的大部分情況都是透過 Ingress 這個物件去描述需要使用 Certificate，所以文章的範例都會是基於 Ingress 的使用下手。
譬如說 Ingress 想要使用開啟 TLS 的功能，需要使用一個 secret，而 Cert-Manager 則會基於其設定最後產生出一個符合 Certificate 用法的 Secert 物件給 Ingress 使用。

Self-signed certificate
第一種是最簡單也是最直接的用法，透過 cert-manager 來產生一組自行簽署的簽證
正常情況下產生後的自簽憑證預設是不被信任的，畢竟預設情況下並沒有加入一個 CA，因此簽出來的憑證用瀏覽器打開還是會呈現不可信任
如果環境有事先準備好 CA 的話，是可以將該 CA 加入到 cert-manager 的設定中，這樣就可以簽出一個被信任的憑證了。

Let’s Encrypt certificate with the HTTP/DNS validation
第二個則是最普遍的用法，就是透過 Let's Encrypt 的服務來獲得一個可以被信任的憑證，而 Cert-Manager 目前支持兩種 ACME 的認證方式，分別是 HTTP 以及 DNS，這兩個方式最主要的目的都是要確認
申請者是該申請 domain 的擁有者，所以可以透過不同的方式來驗證。

如果想要使用 DNS 來進行驗證的則必須要確認該域名管理的服務商是否有提供相關的 API 同時該 API 是否 cert-manager 有支援，文章中作者使用 CloudFlare 來當範例展示一下如何使用 DNS 挑戰來驗證相關的 TXT Record.
由於 DNS Record 本身會有 Propagation 延遲傳遞的問題，因此驗證上通常會比使用 HTTP 的方式還來得慢一點。
Cert-Manager 本身也支援兩種方式同時使用。

另外使用 Let's Encrypt 時要特別注意，非常推薦一開始使用 Let's Encrypt Staging 的服務來進行測試，不要一開始就直接使用 Production 的 API，因為 Production 會將短時間內發送大量請求的網域給停權一陣子，要等待一段時間後才可以再次發送。
因此開發測試過程請先使用 Staging 的 API，待一切沒問題後才轉向 Production API。

Using special Ingress annotations
這種方法其實是簡化維運者的工作，Cert-Manager 會有一個額外的 Controller 去監聽所有的 Ingress 物件，如果該 Ingress 物件的 Annotation 有描述跟憑證相關的資訊，該 Controller
就會自動創造 cert-manager 相關的資源，讓管理者減少需要自己部署的物件數量，反而將部分操作轉交給 Controller 去處理。

聽說寫很多字，就感覺專業😆

如果你不是需要投廣告的業界相關人士，那聽我前半部自言自語完，後面你可以省略。

.
google 廣告系列第四集了，每完成一篇我都氣力耗盡。
文章在某個充滿各個行銷大神的社團，獲得了蠻好的回響。我覺得很開心，某種程度，又一次的證明了自己

.
有人問我，寫這幹嘛? 或者直接聯想如何營利的事
其實對我而言
一直以來，我常循著自己的感覺走
有時候老天爺就真的很眷顧
我沒有想貪，
反而給我更多

.
寫廣告教學系列，初衷就是想 1. 整理我的心法， 2. 用我的小力量貢獻社會

.
學習，沒有什麼比練習更快的方式，沒有什麼比寫出來更記憶深刻。

例如背課文絕對要默寫，例如考數學，習題絕對要練習八百遍。我大學跨數學系去修數理統計，手邊永遠都是密密麻麻算數學的紙。

.
我不是很聰明，但我很願意努力與忍耐吃苦。
每個人都值得鼓勵
每個人都有自己擅長的地方
但請不要用你的專業去輾壓別人

.
以後麻煩要罵我不會投廣告或是沒能力的人
套一句朋友說的話，請先把你廣告對帳單拿出來跟我比

做好事寫分享文教大家和嗆聲，一起達成
耶!

................................................................................
大家好，又來分享投廣告的故事了。
投google廣告再怎麼厲害，在這疫情下，也是全死。😭
今天就來講講，特殊狀況下，#廣告到底該不該停? #增減預算的時機?
【google ads 廣告活動預算一次該調多少? 該不該暫停?｜實戰經驗分享-4】
👇👇詳細圖文我放在部落格文章
https://twkelly.site/%e8%a1%8c%e9%8a%b7/google-ads-%e5%bb%a3%e5%91%8a%e6%b4%bb%e5%8b%95%e9%a0%90%e7%ae%97%e4%b8%80%e6%ac%a1%e8%a9%b2%e8%aa%bf%e5%a4%9a%e5%b0%91-%e8%a9%b2%e4%b8%8d%e8%a9%b2%e6%9a%ab%e5%81%9c%ef%bd%9c%e5%af%a6%e6%88%b0/

.
前三篇，謝謝大家的支持。尤其是看到每篇文章底下的留言
都會提到我的文字能讓他們看得懂廣告，
看到後台閱讀人數的數據，無形中，給了我很大的鼓勵
對我而言，寫文其實也是在幫助自己
雖然花了很多時間整理思緒，按條理統整歸納才寫出來
一面寫，一面也是再次的檢視自己學會的東西
很推薦大家練習寫文寫心得，以後自己回顧都會有幫助
.
本來整理廣告心得就是我今年的to do list，只是前五個月一直延宕
沒想到疫情衝擊業績，長時間關在家裡卻讓我開始動筆寫出來
上一篇系列3，文中提及了廣告活動
此篇接續前一篇是關於廣告預算要設多少?
剛好也遇到這個疫情市場急凍，我想應該很多人也會有這個困惑吧?
.
幾篇文章刊登後，私下也收到一些詢問。這標題的心得我覺得也很適合分享給大家，也是我忘記寫在上一篇中的
.
主要分享兩個小方向
1. 預算調高，調低，甚至暫停的經驗分享。
2. 預算是不是多少都沒關係只要ROA為正?
再次聲明，這是我個人經驗與看法。廣告心法各路不同，請斟酌參考
投廣告真的就很像股票操盤手一樣，各派武功不一樣，你是代操，自操看到角度也不一樣
我只是就我親自實證過的經驗分享，而我的背景是一個從0開始沒有大筆資金的電商創業老闆
操作實績，在這個系列第一篇文章中也有稍微揭露
google ads 廣告如何下?初心者該有的正確觀念｜實戰經驗分享-1
大家閱讀前，能夠先知道一下我的人設背景
.
👉預算調高，調低，甚至暫停的經驗分享。
google廣告開始後，雖然我起步只設300元，但我發現廣告效果出奇的好
不僅單次點擊成本便宜，也一直進單
也許你會問我為什麼這麼篤定訂單跟google 廣告絕對高相關
第一，我當時只是剛創立完全沒有知名度的電商品牌。
能幫品牌曝光大概就是廣告力量最大，否則怎麼可能奢望別人主動看到我
第二，若你有設好我第一篇文章所提到的google analytics 和 設定好 google轉換動作埋好程式碼
且有追蹤連結，也可以看到進來官網的訂單和流量是不是從廣告而來?
.
記得那時候是2019年電商根本藍海，臉書已經沒有什麼廣告流量紅利點擊很便宜這種事
聽說臉書廣告一個點擊5~10塊都算便宜
當我看到google 廣告成績不錯，當然想增加預算
你一定會想，既然效果這麼好，那就直接全砸all in，例如一百萬就砸一百萬
親愛的，google 廣告是人工智能，需要時間長期學習與優化調整
如果我因為剛開始看到1000元能帶進來10,000元的訂單
所以信心大增立刻提高1000倍的預算花一百萬，肯定能帶進一千萬
那…….你肯定上輩子有燒好香
.
我實在心臟沒那麼大顆，萬一我全梭，結果第一個月不如預期怎辦
或是剛好碰到節慶大檔期一堆人競爭廣告出價，小的我就死了哪來再多的錢玩?
還是說系統商突然壞了導致官網連結出問題，點擊照算錢但官網內容看不到
發生以上任何一個狀況，你的廣告費用就如同投入大海，消失了
因為我自己就是親身經歷血淋淋的教訓，
某年的11月大檔期，發現這段期間我點擊成本提高而且進單量下降。
原本以為是熱門檔期大多人競價了而且我預算又少
如果不是，是我網頁SSL憑證到期，透過網路點進來的人都會顯示此網頁存在不安全連線 (暈倒 Orz……….)
.
⭐任何廣告除非你已經長期調整到極優化的狀態
不然，不建議你一次開這麼大預算
因為每當調整優化變了參數，google 就會需要一段時間的學習
意思是，這段期間廣告數據會很浮動，有可能一下子就把預算噴完但轉換效果不好…..
所以廣告預算還是量入而為，自己創業，賠錢又沒生意很心痛
所以一開始相同廣告活動下，我大概就是 +300, +500, +1000……一邊觀察業績一邊這樣慢慢加上去
我的經驗是，若一次變動太大，google 還是會錯亂需要一段時間，大約至少一周的學習期
.
今天看到另一個社團，小黑大前輩在某篇文章下的留言，深表認同!! 節錄其中幾句
【動預算都有可能造成廣告需要重新學習 ；增加預算的作法，建議複製廣告組合，跟使用自動化規則】
有關這些做法，以後我也會再分享一篇【廣告活動要增加預算或修正，該怎麼操作調配比較適當?】
.
👉調低預算的時機
什麼時候我會調低預算?
當我總預算有限(很正常吧小企業也是會有捉襟見軸的時候)，
我會觀察所有廣告，哪個效果好? 我就會把效果差一點但還不至於停掉廣告的預算，挪去給效果好的廣告
還有一個狀況，可能是大家沒有想到的
過去每當遇到過年，或者像現在疫情根本沒有業績
你一定覺得廣告趕快停掉，不要浪費
我也曾經是這樣操作，但是我發現
當我停掉廣告幾天後再度開啟，發生過幾種狀況
1. google 廣告又重新開始學習
非常常見，於是重新學習的那幾天，數據又不如我以往正常放送廣告的優，等於我這幾天我又得再白花學習費
2. 再次開啟後google 廣告放送不出去
這個其實也算普遍，而且當你花很久時間，找客服找客戶經理企圖挽救你的廣告為啥跑不動，最後他們只會跟你說，
沒關係你複製貼上一個一樣的廣告，然後把舊的廣告關掉這樣就好了………
於是你長期投放養的廣告心血就這麼白費了。
當然，google 人員一定會跟你說，不會啦過往學習的數據都在新廣告一樣，經驗告訴我………咳咳 被摸頭

👉關閉廣告的時機
關閉廣告只有，數據很爛時而且調整也救不回來，我就不會再猶豫了。
還有就是我沒錢了，哭
另外有時候，若有同質相似度極高的廣告活動同時健行，
google 會都去測試，然後很智能的篩選最適合的多加投放 (但google還是會把你每個廣告每日預算消耗完)
跑了一陣子明顯看出誰的效果好，此時我就會關閉效果差的廣告活動，把預算挪去加強主力!

.
至於有人問到『兩個廣告活動設關鍵字一樣，會不會打到自己?
『有需要開這類的廣告嗎?』
『是不是反而讓預算花費暴增? 』
這個也是留待以後再分享故事。
.
👉最後
謝謝你願意看完這麼多文字
分享這些，是希望給跟我類似背景辛苦創業的小老闆們一些鼓勵與交流
所有訂單的成交，都是品牌各方面努力苦功換來的。絕不可能只單靠廣告
而廣告也不是投了此時沒有發揮效果客人下單，甚至超過追溯日沒下單，就代表以後客人不會下單

.
若對這系列 google ads 廣告 小品牌小預算親自操廣告業績翻數倍的廣告經驗分享有興趣
其他篇幅我列在下面，或者也可以加我的臉書粉絲團收到資訊

google ads 廣告如何下?初心者該有的正確觀念｜實戰經驗分享-1
https://twkelly.site/%e8%a1%8c%e9%8a%b7/google-ads-%e5%bb%a3%e5%91%8a%e5%a6%82%e4%bd%95%e4%b8%8b%e5%88%9d%e5%bf%83%e8%80%85%e8%a9%b2%e6%9c%89%e7%9a%84%e6%ad%a3%e7%a2%ba%e8%a7%80%e5%bf%b5%ef%bd%9c%e5%af%a6%e6%88%b0%e7%b6%93%e9%a9%97/
google ads 廣告預算怎麼抓?初心者投放幾個常見狀況｜實戰經驗分享-2
https://twkelly.site/%e8%a1%8c%e9%8a%b7/google-ads-%e5%bb%a3%e5%91%8a%e9%a0%90%e7%ae%97%e6%80%8e%e9%ba%bc%e6%8a%93%e5%88%9d%e5%bf%83%e8%80%85%e6%8a%95%e6%94%be%e5%b9%be%e5%80%8b%e5%b8%b8%e8%a6%8b%e7%8b%80%e6%b3%81%ef%bd%9c%e5%af%a6/
google ads 廣告剛開始要下哪一種廣告活動｜實戰經驗分享-3
https://twkelly.site/%e8%a1%8c%e9%8a%b7/google-ads-%e5%bb%a3%e5%91%8a%e5%89%9b%e9%96%8b%e5%a7%8b%e8%a6%81%e4%b8%8b%e5%93%aa%e4%b8%80%e7%a8%ae%e5%bb%a3%e5%91%8a%e6%b4%bb%e5%8b%95%ef%bd%9c%e5%af%a6%e6%88%b0%e7%b6%93%e9%a9%97%e5%88%86%e4%ba%ab/

為了新冠肺炎防治，農委會為預防有農產供貨不足或是集體搶購的情形，特別集合60家的國內農產廠商一起來成立網購平台「台灣農產嘉年華平台」(https://farmersbuy.cas.org.tw/)， 讓民眾能夠輕鬆在網站上選購農產品。

現在正是疫情嚴竣的時候，民眾會大量使用電商平台與網購，然我卻看不出來這個網購平台帶來什麼樣顯著的效益，除了網站不易搜尋外，相關資訊也沒有更新；在沒有做好SEO的狀態下，Google搜尋要找到這個平台非常困難，甚至連最基本的SSL憑證的防護機制都沒有，等於是被Google認定為含有高度風險的網站。

這樣一個立意良善的平台，卻因為建置不力而導致無法發揮很好的效果。我建議陳吉仲主委要儘速改善修正，同時也要把網路平台防駭、防毒效果最大化、極致化，嚷民眾使用更加方便、安心。

👉加入玉玲影音頻道
YouTube｜https://bit.ly/2RftX3g
Telegram｜https://t.me/yulinglu

我現在這些教學內容，除了放在臉書、YouTube之外，都要放在我的網站上。蓋網站就是一個漫長的修煉，需要一直逼自己產內容，累積內容。

資產，就是可以為你帶來更多資源與收入的東西。今年的目標就是要累積很多的網路資產，專注走自己的路。

歡迎加入內容創作的行列，加入架站討論群一起玩

上完這一課，你將可以
✅幫網站加上SSL憑證
✅設定快取功能
✅壓縮圖片，優化載入速度

偷偷告訴你，今天教的每一項，在外面找人架站，每個功能都是幾千塊。

購買siteground主機
https://bit.ly/2XmRTQO

套版
gutentype（目前先教這個，下面兩個等之後）
https://bit.ly/2SgHv9D

barberry
https://bit.ly/2VirodP

kodell
https://bit.ly/2IygoY6