本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

注意事项

AWS Private Certificate Authority 与 Kubernetes 一起使用时，请记住以下注意事项。

跨账户使用证书管理器

对 CA 具有跨账户访问权限的管理员可以使用 Kubernetes 的插件为使用共享 CA 的集群配置证书。cert-manager有关更多信息，请参阅跨账户访问私密账户的安全最佳实践 CAs。

在跨账户场景中，您只能使用某些 AWS Private CA 证书模板。

下表列出了您可以与证书管理器一起使用来配置 Kubernetes 集群的 AWS 私有 CA 模板。